Ads MCP Server в Facebook Ads с 11 августа 2026: Meta закрыла доступ ИИ-агентов ко всем аккаунтам по умолчанию — что делать арбитражнику

Meta 11 августа 2026 года выпустила обновление безопасности для Ads MCP Server — официального сервера, через который сторонние ИИ-агенты (ChatGPT, Claude и другие) читают и меняют данные в рекламных аккаунтах Facebook Ads. До этой даты любой подключённый ИИ-агент по умолчанию получал полный доступ ко всем семи чувствительным действиям сразу — от изменения бюджета до запуска кампаний. Для арбитражников, которые ведут десятки аккаунтов через агентства и арендованные кабинеты, это прямой риск: одна неверная настройка коннектора могла привести к тому, что ИИ-инструмент менял бюджет не в том аккаунте.

Что именно изменилось 11 августа

Ads MCP Server получил три новых слоя контроля доступа вместо единой настройки «включить всё». Об обновлении первым подробно написал Jon Loomer Digital — профильный ресурс по Facebook Ads, который отслеживает изменения Meta Ads с 2010-х годов и часто первым получает доступ к бета-функциям. Источник фиксирует: до обновления «все рекламные аккаунты по умолчанию разрешали 7 из 7 действий» без явной настройки со стороны пользователя. Арбитражнику, который сегодня подключает Claude или ChatGPT к рекламному кабинету, нужно сразу проверить раздел настроек коннектора — по умолчанию система всё ещё может быть настроена шире, чем нужно.

Как было раньше: доступ «7 из 7» по умолчанию

До 11 августа 2026 года подключение ИИ-агента к Facebook Ads автоматически открывало семь чувствительных действий: изменение и установку бюджета, создание кампаний, создание групп объявлений, создание объявлений, изменение таргетинга, изменение креативов и изменение статуса. Ещё в апреле 2026 года, вскоре после запуска AI Connectors, Jon Loomer в материале «AI Connectors Might Put Your Clients at Risk» предупреждал: пользователь мог выбрать только целый бизнес-портфель или вариант «все текущие и будущие бизнесы», но не мог указать конкретные аккаунты внутри портфеля. Для агентства с 20+ клиентскими аккаунтами это означало, что один неаккуратный промпт в ИИ-чате потенциально затрагивал весь портфель. Арбитражнику с несколькими кабинетами под одним бизнес-менеджером стоит считать этот сценарий не гипотетическим, а реальным до 11 августа.

Новый уровень AI-коннектора: выбор аккаунтов и портфелей

Ads MCP Server теперь позволяет выбирать конкретные Facebook-страницы и Instagram-аккаунты вместо автоматического включения всех текущих и будущих активов. Это устраняет главную претензию из апрельской критики Jon Loomer: раньше опция «все текущие и будущие бизнесы» была фактически единственным практичным выбором для агентства. Теперь можно подключить только конкретный, уже существующий бизнес-портфель — без автоматического расширения на новые аккаунты, которые появятся позже. Арбитражнику, который покупает или арендует отдельные рекламные аккаунты, например через adaccounts.shop, важно подключать ИИ-агента именно к нужному аккаунту, а не к всему портфелю целиком — новая настройка это впервые технически позволяет.

Около 100 инструментов и три режима доступа

На уровне самого AI-коннектора Meta добавила управление примерно 100 отдельными инструментами (tools), каждый из которых можно перевести в один из трёх режимов: «всегда разрешено», «заблокировано» или «требует подтверждения». Источник указывает, что инструменты делятся на интерактивные (например, создание кампании), read-only (например, получение данных пикселя) и write/delete-категории. Для арбитражника это означает возможность разрешить ИИ-агенту только чтение отчётов и статистики, полностью запретив создание или удаление кампаний — без риска, что агент случайно перезапустит или остановит работающую связку.

Раздел «Ads MCP Server» в Business Settings

Отдельно от настроек коннектора Meta добавила новый раздел «Ads MCP Server» в разделе «Интеграции» Business Settings — он даёт контроль на уровне конкретного рекламного аккаунта внутри бизнес-портфеля. Здесь администратор может по каждому аккаунту отдельно ограничить те же семь действий: бюджет, создание кампаний, групп объявлений, объявлений, изменение таргетинга, креативов и статуса. Это второй, независимый слой защиты поверх настроек коннектора — то есть даже если коннектор в ИИ-инструменте настроен широко, конкретный аккаунт можно закрыть на уровне Business Settings. Арбитражнику, который делится доступом к аккаунту с фрилансером или подрядчиком, использующим ИИ-инструменты, стоит настраивать оба уровня, а не полагаться на один.

Почему это критично для агентств и арендованных кабинетов

Модель работы через агентства и арендованные рекламные аккаунты — стандартная практика в арбитраже трафика, и именно она делает избыточные права ИИ-агентов особенно опасной точкой отказа. Один аккаунт часто одновременно администрируют байер, тимлид и внешний подрядчик, а с 2026 года у части из них подключены ИИ-ассистенты для автоматизации отчётности. До обновления 11 августа любой из этих ИИ-агентов теоретически мог получить доступ к бюджету и кампаниям всех аккаунтов бизнес-портфеля разом. Сервисы вроде adaccounts.shop, через которые арбитражники получают верифицированные рекламные кабинеты, в этом контексте выигрывают от того, что каждый выданный аккаунт можно теперь изолировать от чужих ИИ-интеграций на уровне Business Settings, не дожидаясь ручной проверки каждого коннектора.

Что Meta пока не исправила

Несмотря на новые настройки, дефолтные значения после обновления по-прежнему остаются широкими. Jon Loomer в материале от 11 августа прямо пишет: «дефолтные настройки, похоже, дают доступ к гораздо большему, чем я бы хотел». Это значит, что три новых слоя контроля существуют, но не активированы «безопасно по умолчанию» — их нужно настраивать вручную после подключения каждого коннектора. Арбитражнику нельзя рассчитывать, что сам факт обновления от 11 августа автоматически защитил уже подключённые интеграции: старые коннекторы, подключённые до этой даты, стоит перепроверить и настроить заново.

Контекст: как появился Ads MCP Server

Ads MCP Server как отдельный первоклассный сервер Meta по адресу mcp.facebook.com/ads заработал 30 апреля 2026 года, дав ChatGPT и Claude официальный способ читать и писать данные в Facebook Ads без ручной настройки API-доступа через разработчика. Запуск последовал через два месяца после серии жалоб рекламодателей на неожиданные блокировки аккаунтов из-за неофициальных, самодельных ИИ-интеграций — то есть официальный сервер изначально задумывался как более безопасная альтернатива. Обновление от 11 августа 2026 года закрывает конкретный пробел, который оставался открытым эти три с половиной месяца: невозможность ограничить доступ ИИ-агента отдельным аккаунтом вместо целого портфеля.

Чек-лист для арбитражника

Перед следующим запуском кампаний через аккаунт с подключённым ИИ-инструментом выполните пять шагов: проверьте в настройках AI-коннектора, что выбран конкретный бизнес-портфель, а не «все текущие и будущие»; отключите автоматическое включение будущих Facebook-страниц и Instagram-аккаунтов; переведите создание и удаление кампаний в режим «требует подтверждения», оставив автоматическим только чтение отчётов; зайдите в Business Settings → Интеграции → Ads MCP Server и ограничьте изменение бюджета для аккаунтов, которыми управляют подрядчики; перепроверьте коннекторы, подключённые до 11 августа 2026 года, — их настройки не обновились автоматически.

Вывод

Обновление Ads MCP Server от 11 августа 2026 года впервые дало арбитражникам и агентствам инструмент для точечного контроля над тем, что именно ИИ-агент может делать в конкретном рекламном аккаунте Facebook Ads. Одновременно оно подтвердило риск, который существовал с апреля 2026 года: до этой даты подключение ИИ-инструмента к одному аккаунту в бизнес-портфеле фактически открывало доступ ко всем остальным. Настройка новых уровней доступа — не разовая задача, а часть регулярного аудита рекламных аккаунтов наравне с проверкой платёжных методов и модерации объявлений.

Источники

Jon Loomer Digital — Meta Ads AI Connectors Get More Security Controls (11.08.2026)
Jon Loomer Digital — AI Connectors Might Put Your Clients at Risk
Jon Loomer Digital — Meta Ads AI Connectors, App Usage Drops, and More (30.04.2026)