Тихий агент у кабінеті. Як AI-асистенти отримали доступ до реклами

Що таке MCP

MCP (Model Context Protocol, протокол контексту моделі) — це відкритий стандарт, який дозволяє AI-асистенту напряму «розмовляти» з програмою: самому запитувати дані й натискати кнопки через структурований набір команд (їх називають tools, інструменти). Раніше кожна така інтеграція писалася окремо й підтримувалася розробниками вручну; MCP — спільна мова, яку розуміють одразу Claude, ChatGPT, Gemini та інші агенти.

Для реклами це означає: замість «експортуй CSV і встав у ChatGPT» — «запитай у Claude, чому впав CTR (частка тих, хто клікнув, від усіх, хто бачив оголошення) учорашньої кампанії», і асистент сам зайде у ваш кабінет, порахує і, якщо дозволити, навіть виправить ставку.

Хто вже це зробив і що саме дозволено

Google Ads. Офіційний сервер від команди Google Ads API — з відкритим кодом, безкоштовний, встановлюється самостійно на власний комп’ютер або у хмару Google, зазвичай потрібен токен розробника (ключ, який Google видає для роботи з API) з доступом рівня Explorer (він дозволяє працювати з реальними, не тестовими кабінетами). Свідомо лише для читання: три інструменти — список доступних облікових записів, пошук за GAQL (мова запитів Google Ads) і довідник полів. Змінити ставку, зупинити кампанію чи створити оголошення через нього не можна ^2,7.

Meta Ads. Протилежний підхід: відкрита бета (публічне тестування до офіційного запуску) з 29 квітня 2026 року, розміщена на серверах самої Meta (mcp.facebook.com/ads), з правами і на читання, і на запис. Агент може створювати й редагувати кампанії, групи оголошень і оголошення, зокрема змінювати бюджет ^3,4. Запобіжник: кожну дію агент виконує тільки після вашого підтвердження в самому AI-асистенті ⁴. З 16 липня 2026 Meta відкрила підключення будь-якому розробнику з власним застосунком і додала «правила MCP-сервера» — панель, де кожен, хто має повний контроль над бізнес-портфоліо в Meta Business, вирішує, які саме дії дозволені агенту: змінювати бюджет, створювати кампанії, редагувати каталог ³.

Amazon Ads. Відкрита бета з 2 лютого 2026 року, найширші права з усіх: створення, редагування й видалення кампаній, доступ до звітності, налаштувань облікового запису і навіть фінансових даних. Доступно глобально, але тільки партнерам Amazon Ads з активними API-обліковими даними (ключами для програмного доступу до кабінету) ⁵.

TikTok. Оголосив власний MCP-сервер 13 травня 2026 року на TikTok World ⁷, а 30 червня запустив Agentic Hub — маркетплейс готових AI-навичок (Skills) від самого TikTok і партнерів, через які агент створює кампанії, генерує креативи й аналізує результати ¹²; сервер працює на читання й запис ⁷. Генератор креативів Symphony Agent, за даними Mintec, представили окремо, на презентації Q3 Product Preview ⁶.

Microsoft Advertising. Обережніше за всіх: відкритий пілот з 17 червня 2026 року, лише читання, доступ за списком очікування ⁷.

Perpetua. Під’єднує Claude і ChatGPT до даних ретейл-медіа, і агент не лише читає дані, а й готує рекомендації, які ви переглядаєте і впроваджуєте в Perpetua; подальшу оптимізацію бере на себе сама Perpetua. Ціну й країни Perpetua не називає, сервер працює лише з обліковим записом Perpetua ¹.

Google Ads MCP — з відкритим кодом і безкоштовний. Meta, Amazon, TikTok і Microsoft окремої плати за MCP у своїх анонсах не згадують; станом на 23 вересня ціни ніхто не опублікував. Окремо ви платите за самого AI-асистента (підписку на Claude чи ChatGPT) або за сторонні хостинг-сервіси, які знімають з вас клопіт самостійного розгортання.

Де це вже йде не так

Головна проблема — не сам протокол, а звичка давати агенту більше прав, ніж потрібно. Коли 11 серпня 2026 року Meta оновила панель дозволів свого MCP-сервера ⁹, консультант Джон Лумер побачив, що в усіх його облікових записах панель відкрилася з дозволом на всі сім дій агента, зокрема на зміну бюджету: про це він написав у своєму блозі ¹³, а його перевірку переказує галузевий блог AdMake AI ⁸. Тобто принаймні в цих облікових записах панель на рівні бізнес-портфоліо за замовчуванням нічого не обмежувала, поки власник сам не звузив права в Business Settings → Integrations → Ads MCP Server. Сам Лумер застерігає, що дію ще можуть заблокувати налаштування конектора в AI-асистенті.

Другий ризик, на нашу думку, серйозніший: AI-агенти, які читають вебсторінки, не завжди відрізняють звичайний текст від прихованої команди. У березні 2026 року дослідницький підрозділ Palo Alto Networks Unit 42 опублікував перший зафіксований у реальних умовах випадок (про нього Unit 42 уперше повідомив ще в грудні 2025 року), коли шахраї спробували обманути AI-модерацію реклами: на сторінці оголошення про «військові окуляри» зі знижкою сховали 24 спроби підкинути системі команду «схвалити». Чи спрацювала атака, Unit 42 не знає: підтверджених успішних випадків проти справжніх систем модерації дослідники не бачили ¹⁰. Випадок стосується модерації реклами, але механіка та сама, що й у керуванні бюджетом: агент, який читає зовнішній контент і водночас має право діяти, ризикує довіритися тексту, що йому підсунули.

Практичний висновок для будь-кого, хто підключає AI-асистента до рекламного кабінету: перевірте, які саме дії йому дозволені, і давайте лише те, що справді потрібно, — читання звітів окремо від права змінювати бюджет.

А що в Україні

IAB Україна (галузева асоціація інтернет-реклами) уже зафіксувала цей тренд у своєму Trendbook 2026, опублікованому в березні: голова комітету Programmatic пише, що «AI вже не просто допомагає — він приймає рішення», а серед сигналів індустрії рекламних технологій розділ Programmatic згадує MCP-сервер Amazon Advertising і те, що вважається першою повністю агентною кампанією PubMatic на CTV (телевізор, підключений до інтернету) ¹¹. Скільки українських рекламодавців уже підключили AI-агентів до кабінетів, IAB Україна не рахує.

Жодна з платформ не публікує переліку країн для своїх MCP-серверів. Meta попереджає, що доступ до функцій з’являється не в усіх одразу ⁴, а TikTok, за даними Markifact, — що він залежить від облікового запису ⁷. З того, що відомо станом на 23 вересня 2026 року: Google Ads MCP встановлюється самостійно, і в документації ² немає географічних обмежень: потрібні лише токен розробника й доступ до Google Ads API; Meta Ads MCP підключається через ту саму авторизацію в Meta Business, якою українські компанії вже користуються для Ads Manager ⁷. Про Amazon Ads українських даних про доступ немає: відомо лише, що потрібен статус партнера з активними API-обліковими даними ⁵. Про Microsoft Advertising українських даних немає: пілот відкрито за списком очікування, переліку країн компанія не публікує ⁷.

Українська регуляторка тут окрема історія: чинний закон «Про захист персональних даних» (2010 рік) ¹⁴ не містить вимог розкривати, що кампанією керує автономний AI-агент, і не встановлює для цього окремих правил безпеки. Законопроєкт 8153, який мав би наблизити українське регулювання до GDPR, станом на 23 вересня 2026 року досі не ухвалений ¹⁵. Тобто рішення, скільки прав давати AI-агенту в рекламному кабінеті, в Україні поки що повністю на розсуд самого рекламодавця чи агенції — жодного зовнішнього запобіжника, крім налаштувань самої платформи, немає.

Ми у Wideworks поки тримаємо політику простою: агентам дозволено читати звіти й пропонувати зміни, але жодна зміна бюджету не йде в кабінет без підтвердження медіабаєра. Поки що дешевше перевірити зайвий раз, ніж пояснювати клієнту, чому бюджет розподілився не так.

Джерела

1. ↑Perpetua, блог компанії, 22.09.2026 — Introducing Perpetua’s MCP: Retail Media Meets Your AI
2. ↑Google Ads API team, GitHub-репозиторій googleads/google-ads-mcp — googleads/google-ads-mcp (офіційний сервер, документація станом на вересень 2026)
3. ↑Meta for Business, офіційний блог — Introducing Meta Ads AI Connectors (оновлення від 16.07.2026)
4. ↑Meta Business Help Center — Manage ads from an AI agent with Meta Ads AI connectors
5. ↑Amazon Ads, офіційне оголошення, 02.02.2026 — Introducing the Amazon Ads MCP Server
6. ↑Mintec Blog, 09.09.2026 — TikTok Agentic Hub: AI Agents Now Run Campaigns Through MCP and Skills (вторинне джерело)
7. ↑Markifact, 15.07.2026 — The State of Advertising MCPs in 2026 (огляд статусу MCP-серверів за платформами, включно з Microsoft Advertising)
8. ↑AdMake AI, блог, 31.08.2026 — Meta Ads Updates: September 2026 Changelog for Media Buyers (незалежне галузеве спостереження, не офіційна заява Meta)
9. ↑Advertising Is Hard, 03.09.2026 — Meta AI Can Now Read Your Ad Account: What It Actually Catches (незалежне галузеве спостереження)
10. ↑Unit 42 (Palo Alto Networks), дослідження, 03.03.2026 — Fooling AI Agents: Web-Based Indirect Prompt Injection Observed in the Wild
11. ↑IAB Україна — Trendbook IAB 2026, розділ комітету Programmatic (с. 34, 48), березень 2026
12. ↑TikTok for Business, офіційний блог, 30.06.2026 — Introducing TikTok Agentic Hub: AI Skills to streamline your ad workflows
13. ↑Jon Loomer Digital, блог Джона Лумера, 11.08.2026 — Meta Ads AI Connectors Get More Security Controls (першоджерело спостереження, яке переказує AdMake AI [8])
14. ↑Закон України «Про захист персональних даних» від 01.06.2010 № 2297-VI — zakon.rada.gov.ua
15. ↑Верховна Рада України, картка законопроєкту № 8153 «Про захист персональних даних» (стан: «Готується на друге читання», перевірено 24.09.2026) — itd.rada.gov.ua