メインコンテンツへスキップ
ブログ
ブログに戻る

2026 年の広告 MCP サーバー:AI エージェントが変更できること

Google、Meta、Microsoft、TikTok、X、Amazon、Snap は現在、Claude、ChatGPT、Cursor などの AI エージェントが広告アカウントを扱えるようにする公式の MCP サーバーを運用しています。読み取りしかできないものもあれば、キャンペーンを作成し、予算を変更し、広告をオンにできるものもあります。検索結果に出てくるのは主に各プラットフォーム自身のセットアップページか、コネクタを販売するベンダーなので、このガイドではそれらを並べて比較します:各公式サーバーが変更できること、接続に必要なもの、組み込まれている安全策、セットアップのチェックリスト、コピーして使える承認ルール、そして確認されないままの予算変更がいくらかかりうるか。Soloop のアカウントがなくても使えます。

短い答え

広告 MCP サーバーとは、AI エージェントがプラットフォームの広告 API を呼び出せるようにする、そのプラットフォーム自身のコネクタです。Google、Microsoft、Snap の公式サーバーは現時点では読み取り専用なので、エージェントはレポートや診断はできても、何も変更できません。Meta、X、TikTok、Amazon のサーバーはキャンペーンを作成・編集できるため、誤った指示がお金を使ってしまう可能性があります。LinkedIn と Reddit はどちらも公式の広告 MCP サーバーを掲載しておらず、それらに向けて見つかるサーバーはサードパーティのものです。

多くの創業者にとって安全な順序は次のとおりです:まず読み取り専用のサーバーを接続し、1 週間レポートと監査に使い、書き込みアクセスは新しいキャンペーンを一時停止の状態で作成するプラットフォームでのみ追加し、エージェントが確認なしで変更してよいことを書いたルールを用意します。以下のチェックリストとルールで、これを具体的にします。

公式の広告 MCP サーバーの比較

「読み取り」は、エージェントがアカウント、キャンペーン、広告、パフォーマンスを一覧できることを意味します。「変更」は、広告アカウント内のオブジェクトを作成または編集できることを意味します。ステータスとセットアップは、2026 年 10 月 30 日時点の各プラットフォームのドキュメントにもとづいています。

プラットフォーム別の公式広告 MCP サーバー:変更できることと接続に必要なもの
観点読み取りか変更かセットアップとアクセス
Google Ads読み取り専用。Google は「入札単価の変更、キャンペーンの一時停止、新しいアセットの作成はできない」としています。ツールはアクセス可能なアカウントの一覧、Google Ads Query Language での検索、フィールドのメタデータの読み取りを行います。自分で実行する(pipx)か、Google Cloud Run にデプロイします。ホスト型のエンドポイントは許可リスト制のパイロット段階です。OAuth クライアントまたはサービスアカウントと、Explorer、Basic、Standard のいずれかの API アクセスを持つ Cloud プロジェクトが必要です。Google によると、開発者トークンは 2026 年 9 月 9 日に廃止されました。
Microsoft Advertising読み取り専用:ツールは「アカウントデータを変更することはない」とされています。アカウント、キャンペーン、広告グループ、広告、キーワード、Performance Max のアセットグループ、アセット、オーディエンス、最大 180 日分の変更履歴を返します。Microsoft がホストしています。Microsoft アカウント(Entra ID OAuth)でサインインします。ChatGPT、Claude、Copilot Studio 向けには自分の Entra アプリを登録します。2026 年 8 月からオープンフライトで利用できます。
Snapchat読み取り専用。Snap は、書き込みアクセスを将来のリリースで予定しているとしています。Snap がホストし、セルフサービスで利用できます。組織の Admin が各エージェントを承認し、その後に各メンバーが承認します。Claude、ChatGPT、Codex、Antigravity、Gemini CLI 向けにドキュメントがあります。
Meta読み取りと変更:レポート、キャンペーン・広告セット・広告・クリエイティブの作成、カタログ、シグナル、A/B テストとリフトテスト、カスタムオーディエンス、アクティビティログ。Meta がホストしています。Ads MCP のユースケースを持つ Meta アプリと、ads_mcp_management の権限に加えて ads_read または ads_management が必要です。代理店には Advanced Access とアプリレビューが必要です。Meta は 2026 年 4 月 29 日にオープンベータとして発表しました。
X読み取りと変更:74 のツールがあり、キャンペーンとラインアイテムの作成・更新・有効化、ポストのプロモーション、オーディエンス、クリエイティブを含みます。X がホストしています。読み取りと書き込みの権限を持つ X Developer Platform のアプリと Ads プロジェクト、それに OAuth スコープが必要です。Grok、Grok Build、Claude Code 向けにドキュメントがあります。
TikTok読み取りと変更:約 400 のツールがあり、Upgraded Smart+ と GMV Max のキャンペーン、レポート、カタログ、クリエイティブ、オーディエンス、Business Center を扱います。TikTok がホストし、TikTok for Business のアカウントがあれば「すべてのユーザーが公開で利用できる」とされています。開発者アプリは不要です。レイヤー型の URL では、まず約 40 のコアツールが読み込まれます。承認の有効期間は 30 日です。
Amazon Ads読み取りと変更:アカウントとキャンペーンの管理で、予算の変更、スポンサープロダクト広告のキャンペーン作成、削除、請求書、レポートを含みます。Amazon が北米、欧州、極東の各リージョンでホストしています。2026 年 2 月 2 日から、有効な API 認証情報(Ads API へのアクセスを持つ Login with Amazon のアプリ)を持つ Amazon Ads パートナー向けにオープンベータです。
LinkedIn と Redditどちらのプラットフォームの開発者ドキュメントにも、公式の広告 MCP サーバーは見つかりませんでした。検索結果で見つかるサーバーはサードパーティのものです。広告アカウントを接続する前に、誰が運用していて、どんなアクセスを求めているかを確認してください。
Google Ads

現在のリリースでは読み取り専用。ローカルまたは Cloud Run でのデプロイ。許可リスト制のホスト型パイロット。Explorer、Basic、Standard のアクセス。開発者トークンは 2026 年 9 月 9 日に廃止(GitHub の README には任意のトークンの説明が残っている)。ページの最終更新は 2026 年 10 月 28 日。

Google for Developers:Google Ads MCP server
Microsoft Advertising

アカウントデータを変更しない読み取り専用のツールで、過去 180 日分の GetChangeHistory を含む。読み取り専用アクセスのオープンフライトは 2026 年 8 月 31 日に発表。

Microsoft Learn:MCP server tools
Snapchat

読み取り専用で、書き込みアクセスは予定されている。読み取り専用アクセスは許可リストなしのセルフサービス。組織ごとに Admin が各エージェントを承認。

Snap for Developers:Ads MCP
Meta

レポート、広告作成、カタログ、シグナル、ヘルプ、テスト、アクティビティログのツールを持つリモートサーバー。ads_mcp_management に加えて ads_read または ads_management。代理店には Advanced Access とアプリレビュー。

Meta for Developers:Ads MCP Server overview
X

74 のツールを持つリモートサーバー。OAuth スコープは ads.read、ads.write、offline.access。読み取り専用のエージェントは ads.write を省く。

X Developer Platform:X Ads MCP
TikTok

追加の権限や開発者アプリなしで、すべてのユーザーが公開で利用可能。フラット型(約 400 のツール)とレイヤー型(約 40 のコアツール)の URL。承認は 30 日間。

TikTok API for Business:Connect a ready-made agent
Amazon Ads

2026 年 2 月 2 日から、有効な API 認証情報を持つ Amazon Ads パートナー向けにオープンベータ。リージョン別のエンドポイント。予算の変更とスポンサープロダクト広告の作成を含むキャンペーン管理。

Amazon Ads:MCP Server open beta

キャンペーンを変更できるサーバーに組み込まれた安全策

サーバーが書き込みできる場合、肝心なのは、エージェントのツール呼び出しからお金が使われるまでの間に何が起きるかです。書き込みできる 4 つのサーバーは、それぞれ異なる答えを出しています。

書き込みできる広告 MCP サーバーの組み込みの安全策と、あなたがまだ設定すべきこと
観点プラットフォームのドキュメントの内容あなたがまだ設定すべきこと
Meta書き込みツールはキャンペーン、広告セット、広告を一時停止の状態で作成し、AI クライアントが有効化の前に確認を求めます。広告アカウントごとの拒否ルールで、キャンペーンの作成や、予算、ターゲティング、クリエイティブ、ステータスの編集をブロックできます。予算ルールは、割合または絶対額の変更をきっかけに発動できます。拒否ルールは限定的に提供されています。更新ツールによる予算の変更など、配信中のキャンペーンへの編集は、作成時に一時停止にするルールの対象外です。アカウントでこの機能を使えるなら予算の増額に対する拒否ルールを追加し、使えない場合はエージェントを ads_read のままにしてください。
Xキャンペーンとラインアイテムは常に一時停止の状態で作成され、有効化のツールが呼ばれるまで何も費用は発生しません。ads.write のスコープを省くと、書き込みツールは失敗します。誰が有効化を呼び出してよいかを決め、レポート用には読み取り専用の付与を残してください。2 つ目のクライアントからサインインすると最初のクライアントのトークンが取り消されるので、アプリごとに 1 つのクライアントを使ってください。
TikTok確認のステップや、作成時に一時停止にする動作はドキュメントに記載されていません。Upgraded Smart+ の作成と更新の呼び出しは、広告ごとに 5 秒に 1 回までに制限すべきとされています。すべての書き込みを即時に反映されるものとして扱ってください。エージェントに変更の全体を示させてあなたの返信を待たせ、費用が発生しうる前に Ads Manager でキャンペーンを確認してください。
Amazon Adsクライアントは disabledTools の設定で個々のツールをオフにでき、セッション中はアカウントを固定できます。Amazon は、スポンサープロダクト広告のツールが、レビューと承認だけが必要なキャンペーンをつくると説明しています。設定を信頼できるようになるまで削除と予算のツールを無効にし、変更の前にアカウントの選択モードを確認してください。
Meta の書き込みツール

「書き込みツールはエンティティを一時停止の状態で作成し、AI クライアントは有効化の前に確認を求める」。ツールには ads_create_campaign、ads_update_entity、ads_activate_entity が含まれる。

Meta for Developers:Ad creation and management tools
Meta のルール

広告アカウントまたはカタログごとの拒否ルールが限定的に提供されており、アクションは create_campaign、edit_budget(割合、絶対額、上限のトリガー)、edit_targeting、edit_creative、edit_status、all。

Meta for Developers:Rules and best practices
X

キャンペーンとラインアイテムは常に PAUSED(一時停止)で作成され、明示的に有効化されるまで何も費用は発生しない。アプリとユーザーごとに有効な OAuth の付与は 1 つ。

X Developer Platform:X Ads MCP

そもそも接続するかどうかを決める

読み取り専用のサーバーを接続するのは、リスクが小さく、見返りがはっきりしています:レポートをつくる代わりに、ふだんの言葉でアカウントについて質問できます。書き込みできるサーバーを接続するのは別の判断です。エージェントは、あなたのメッセージから理解したことに従って行動するからです。

  • 毎月そのプラットフォームに費用をかけていて、レポートの取得に時間を取られ、コスト、クリック、コンバージョンの変化をエージェントに説明してほしい場合は、読み取り専用で接続します。
  • どんな変更をしてほしいかがすでにわかっていて、プラットフォームが新しいキャンペーンを一時停止の状態で作成し、すべての有効化と予算の編集を確認できる場合は、書き込みアクセスを追加します。
  • そのプラットフォームの広告をまだ自分の手で運用したことがない場合は、待ちましょう。そのチャネルがあなたの購入者に効くかどうかはエージェントにはわかりませんが、小さな手動のテストならわかります。
  • 両方がある場合は、サードパーティのサーバーよりプラットフォーム自身のサーバーを選び、付与するアクセスが別の会社ではなくプラットフォームに渡るようにします。

広告 MCP のセットアップチェックリスト

配信中のアカウントにエージェントを近づける前に、プラットフォームごとに一度このリストを確認してください。

  • 最小限のアクセスから始めます:Google、Microsoft、Snap は読み取り専用です。X では ads.write を省き、Meta では ads_management の前に ads_read を付与します。
  • その仕事をこなせる最も狭いロールを持つ人またはシステムユーザーを接続します。Meta では、管理者ロールのシステムユーザーのトークンはサーバーにアクセスできません。従業員ロールのシステムユーザーか、個人のログインを使ってください。
  • プラットフォームがドキュメントに記載した URL を使い、そのプラットフォーム自身の OAuth ページからサインインし、トークンを共有の設定ファイルに入れないでください。
  • Google のサーバーをセルフホストする場合、OAuth クライアントで保護していない限り、認証なしのアクセスでデプロイしないでください。Google は、これによってサービスアカウントが露出しうると警告しています。
  • キャンペーンやアカウントの支出上限など、広告プラットフォーム自体で予算の上限を設定し、間違いが起きても最大額がわかるようにします。
  • 各プラットフォームが提供するものをオンにします:予算の増額に対する Meta の拒否ルール、削除と予算のツールに対する Amazon の disabledTools、そして有効化をあなただけに残した X の一時停止がデフォルトの作成。
  • 再承認に備えます:TikTok の付与は 30 日間、X のトークンは offline.access がないと約 2 時間、Amazon のパブリッククライアントのトークンは 1 時間で期限が切れます。
  • 広告へのコメント、ランディングページ、競合の広告など、エージェントが読むテキストは信頼できないものとして扱います。Snap のドキュメントはプロンプトインジェクションについて警告しています。エージェントはデータの中にある指示に従うべきではありません。
  • 最初の 1 週間が終わったら、プラットフォームの変更履歴を確認します。Microsoft はサーバー経由で 180 日分の変更を公開しており、Meta はアクティビティログを提供しています。
Meta のアクセス

最低限、ads_mcp_management に加えて ads_read または ads_management。Facebook Login for Business、ユーザートークン、または従業員ロールのシステムユーザーのトークンで接続する。管理者ロールのシステムユーザーのトークンはアクセスできない。

Meta for Developers:Get started
Google のデプロイ

OAuth クライアントなしで --allow-unauthenticated を付けてデプロイすると、サービスアカウントが露出しうる。リポジトリは、ループバックにバインドし、認証情報をクライアントの設定に入れないよう勧めている。

GitHub:googleads/google-ads-mcp

エージェント用の承認ルールをコピーする

プラットフォームの安全策は作成をカバーしていますが、配信中のキャンペーンへの編集についてはあまり触れていません。エージェントの指示に短い書面のルールを入れておけば、その隙間が埋まり、エージェントの行動を照らし合わせる基準もできます。角かっこ内の上限は、あなたの予算に合わせて調整してください。

プロンプトの中のルールは指針であって、強制ではありません:エージェントがそれを読み違える可能性は残ります。チェックリストにあるプラットフォーム側の制御を絶対的な上限とし、ルールは作業上の取り決めとして扱ってください。

Markdownをダウンロード

確認されないままの予算変更がいくらかかりうるか

ベンチマークではなく説明のための例です:あるキャンペーンが 1 日 $40 で配信されています。あなたがエージェントに「うまくいっているキャンペーンを伸ばして」と頼むと、エージェントは日予算を 50% 引き上げて $60 にします。1 週間誰も気づかなければ、追加の支出は $20 × 7 = $140 になります。追加のクリックがコンバージョンにつながったかどうかを確認する前の金額です。

予算の増額に 20% の上限があれば、同じ依頼でも予算は $48 までしか動かせず、1 週間の追加の支出は $8 × 7 = $56 です。上限は、その変更が賢明だったかどうかを決めるものではありません。あなたが気づく前に、誤解がいくらの損失になりうるかを制限するものです。プラットフォームは日によって日予算をいくらか上回って支出することもあるため、各プラットフォーム自身の予算のルールも読んでください。

読み取り専用のサーバーで過ごす最初の 1 週間

  1. 1 日目:サーバーを接続し、エージェントに見えているアカウントを一覧にしてもらい、想定しているアカウントだけが見えていることを確認します。
  2. 2 日目:過去 30 日間のキャンペーン別の支出、クリック、コンバージョンを求め、合計をプラットフォーム自身のダッシュボードと照らし合わせます。
  3. 3 日目:コンバージョンなしでお金を使ったキャンペーンやキーワードを、それぞれの数値とあわせて尋ねます。
  4. 4 日目:過去 2 週間のアカウントの変更履歴と、支出に影響した各変更の説明を求めます。
  5. 5 日目:変更の提案を 3 つ、それぞれ期待される効果と、うまくいったことを示す数値とあわせて求めます。同意できるものは自分で実施します。

Soloop の位置づけ

Soloop は、これらの MCP サーバーをあなたのアカウントにインストールしたり運用したりはしません。また、Meta、TikTok、X、Amazon、Microsoft、Snap の広告は運用しません。Soloop のマニュアルによると、あなたがキャンペーンを確認し、予算とスケジュールを確定し、必要な支払いの手順を完了した後で、Google 検索広告を準備して開始できます。広告費は Soloop のクレジットとは別で、配信は引き続き Google の審査の対象です。また、あなたの購入者がどこで検索し、話しているかを、情報源つきでリサーチすることもできます。アクションはデフォルトで、あなたの承認を待ちます。

範囲を絞った最初の依頼:私の製品は [buyer] 向けの [URL] です。[buyer] が [problem] について使う検索フレーズを情報源つきでリサーチし、日予算 [$ amount] の Google 検索広告キャンペーンの概要を、私が確認するために下書きしてください。何も開始しないでください。

情報源、制限事項、更新

Google、Meta、Microsoft、X、TikTok、Amazon、Snap の公式ドキュメントは 2026 年 10 月 30 日に確認しました。LinkedIn と Reddit の開発者ドキュメントには、公式の広告 MCP サーバーは見当たりませんでした。いくつかのサーバーはベータ、オープンフライト、限定提供、パイロットの段階にあり、ツールの一覧は頻繁に変わります。また、プラットフォームのページ同士で内容が食い違う場合もあります:Google のガイドと GitHub の README は開発者トークンについて異なり、Meta の発表はキャンペーンの削除や承認が必要なアカウントに触れていますが、ツールとルールのページにはそれらが記載されていません。チェックリスト、ルールのテンプレート、最初の 1 週間の計画、予算の例は編集部によるガイダンスで、数値は説明のためのものです。ここに書かれた内容は、サーバー、クライアントのプロンプト、ルールがあらゆる望まない変更を防ぐことを保証するものではありません。

このガイドは 2027 年 1 月 30 日までに見直します。プラットフォームが書き込みアクセスを追加したり、安全策を変更したり、公式サーバーを公開したりした場合は、それより早く見直します。

製品の機能

Soloop のマニュアルは、キャンペーンの確認、予算とスケジュールの確定、支払いの後に準備・開始される Google 検索広告、情報源つきのリサーチ、デフォルトで承認を先に求めることを説明している。広告 MCP サーバーやほかの広告プラットフォームは運用しない。

Soloop 製品マニュアル