El servidor MCP de Meta Ads llega con 7/7 acciones de escritura activadas — la auditoría que tu agencia necesita hoy
El panel de permisos del MCP server de Meta se lanzó con las 7 acciones de escritura habilitadas por defecto, incluyendo cambio de presupuestos y creación de campañas. Si tu agencia gestiona cuentas de clientes a través de un mismo portafolio, todas están expuestas. Aquí está el paso a paso de auditoría que aplicamos en Mintec.
El servidor MCP de Meta Ads llega con 7/7 acciones de escritura activadas — la auditoría que tu agencia necesita hoy
El20 de agosto, Jon Loomer publicó los primeros hallazgos detallados del panel de permisos del MCP server de Meta: las cuentas llegan permitiendo "7 de 7" acciones de escritura por defecto, incluyendo las dos que mueven dinero sin que nadie las apruebe. Si tu agencia gestiona cuentas de clientes a través de un mismo portafolio de Business Manager, todas están expuestas — y el cliente nunca firmó para esto.
Llevamos desde julio operando con el MCP server de Meta en cuentas propias y de clientes en Mintec, y este es el problema de seguridad que más agencias van a descubrir cuando ya sea demasiado tarde: no es que el MCP server sea inseguro — es que los defaults están configurados para darte todo el acceso posible desde el primer día, y la mayoría de los equipos ni siquiera saben que el panel existe.
Las 7 acciones que estaban activadas por defecto
Cuando Meta lanzó el panel de permisos del MCP server el16 de julio de 2026, cada cuenta de anuncios llegó con estas acciones habilitadas:
| Acción | Qué hace | Riesgo |
|---|---|---|
| Editar o establecer presupuestos | Cambia cuánto gasta una campaña | Alto — mueve dinero |
| Crear campañas | Estructura completa desde un brief | Alto |
| Crear conjuntos de anuncios | Segmentación y pujas | Medio |
| Crear anuncios | Creative y copy | Medio |
| Editar segmentación | Cambia quién ve tus anuncios | Medio |
| Editar creative | Modifica imágenes, texto, enlaces | Medio |
| Editar estado | Pausa o activa campañas | Alto — puede detener entregas |
Dos de estas acciones — presupuestos y estado — pueden mover dinero o detener campañas sin que un humano las apruebe. Las dos estaban activadas por defecto. Nadie las encendió. Meta las encendió por ti.
El problema del portafolio: todas las cuentas de clientes expuestas
Aquí es donde la cosa se pone seria para agencias.
La autorización del MCP server ocurre a nivel de portafolio de Business Manager. No a nivel de cuenta individual. Si tu agencia tiene un portafolio que contiene las cuentas de5 clientes, y alguien conecta un agente de IA a ese portafolio, las5 cuentas quedan expuestas con las mismas7 acciones de escritura — a menos que alguien vaya cuenta por cuenta y las apague manualmente.
El cliente nunca autorizó a un agente de IA a tocar su cuenta. El cliente autorizó a tu agencia a gestionar sus campañas. Pero el portafolio de tu agencia ahora tiene un agente con acceso de escritura a todo.
Esto no es un escenario hipotético. Es lo que Meta configuró como defecto.
MCP server vs CLI: la diferencia que tiene presupuesto real
Un detalle operativo que la mayoría de la gente no conoce: hay dos caminos para que un agente de IA interactúe con tu cuenta de Meta, y se comportan de forma muy diferente.
MCP server oficial (mcp.facebook.com/ads): Las campañas creadas quedan en pausa hasta que un humano las active. Esto es una red de seguridad — si un agente crea una campaña por error, no gasta dinero hasta que alguien la revise.
CLI de Meta (herramienta de línea de comandos): Las campañas se crean activas por defecto a menos que pases un flag explícito de pausada. Si tu equipo de ingeniería está usando la CLI en lugar del MCP server, una campaña errónea puede empezar a gastar dinero inmediatamente.
La diferencia entre "pausa por defecto" y "activo por defecto" es la diferencia entre un error que descubres en la revisión matutina y un error que te llega como$2,000 de gasto fantasma el lunes a las8am.
La auditoría de5 pasos que aplicamos en Mintec
Después de que Loomer publicó sus hallazgos, corrimos esta auditoría en todas las cuentas de clientes que gestionamos. Tardamos aproximadamente20 minutos por cuenta. Esto es lo que hicimos:
Paso1: Business Settings > Integrations > Ads MCP Server. Revisa la lista completa de cuentas y catálogos expuestos. Si no ves esta sección, tu portafolio aún no tiene acceso al panel — pero esto no significa que las cuentas estén seguras, significa que no puedes ver qué está habilitado.
Paso2: Haz clic en Detalles de cada cuenta. Aquí está la lista de las7 acciones. En cada cuenta que revisamos, las7 estaban activadas. Sin excepción.
Paso3: Apaga las acciones de escritura que no necesites. Para la mayoría de las cuentas de clientes, esto significa apagar las6 acciones de escritura y dejar solo la de lectura. Si estás usando un agente para reporting automatizado, eso es Tier1 — solo lectura. No necesitas que un agente cree campañas o cambie presupuestos sin tu supervisión.
Paso4: Documenta qué quedó habilitado y por qué. Si dejaste alguna acción de escritura activada, escribe por qué. "El agente necesita pausar campañas fuera de horario" es una razón válida. "No sé qué hace esta opción" no lo es.
Paso5: Repite con el equipo de ingeniería. Si alguien en tu organización está usando la CLI en lugar del MCP server, verifica que estén pasando el flag de pausada al crear campañas. La CLI crea campañas activas por defecto — esto es lo opuesto a la red de seguridad del MCP server.
El patrón más amplio: Meta siempre enciende todo
Las7 acciones de escritura por defecto no son un accidente. Son parte de un patrón que Meta ha estado ejecutando durante todo2026:
- Advantage+ es el tipo de campaña por defecto para ventas, apps y leads desde enero — ya no puedes elegir manualmente sin buscar la opción
- Las exclusiones de placements se están eliminando de los conjuntos de anuncios de Sales y Leads — reemplazadas por value rules que pueden reducir tu puja hasta90% pero no bloquear un placement
- Meta AI ahora puede leer tu cuenta de anuncios — se lanzó el19 de agosto como herramienta gratuita para pequeños negocios que se conecta a tus campañas, analiza tu creative y construye presentaciones
- El MCP server llegó con7/7 acciones activadas — sin aviso previo, sin date de rollout, sin opción de "configurar después"
El patrón es claro: Meta está moviendo hacia automatización completa de campañas para finales de2026. Cada capa de control manual que tenías se está eliminando o inhabilitando por defecto. Tu trabajo como agencia no es pelear contra la automatización — es configurar los límites correctos antes de que la plataforma los configure por ti.
Qué hacer ahora
- Hoy: Abre Business Settings > Integrations > Ads MCP Server y revisa qué cuentas están expuestas. Si no puedes ver el panel, contacta a tu administrador de portafolio.
- Esta semana: Apaga las acciones de escritura que no necesitas en cada cuenta. Deja solo lectura como defecto. Sube a escritura solo cuando tengas un caso de uso específico y aprobación por escrito del cliente.
- Este mes: Documenta tu política de permisos MCP. Si tu agencia no tiene una respuesta escrita a "qué puede tocar un agente de IA," la respuesta de tu cliente será "nada" — o peor, "todo."
- Antes de Q4: Empieza la solicitud de App Review para
ads_mcp_managementsi planeas dar acceso de clientes. La cola de revisión toma semanas, y la capacidad de conectar agentes va a ser un checkbox de procurement para clientes antes de que termine el año.
El MCP server de Meta es el futuro de cómo los agentes de IA interactúan con cuentas publicitarias. Pero el futuro no debería llegar con todas las llaves puestas en la mesa esperando a que alguien las recoja.
FAQ
¿Qué son las 7 acciones de escritura del MCP server de Meta? Son: editar o establecer presupuestos, crear campañas, crear conjuntos de anuncios, crear anuncios, editar segmentación, editar creative y editar estado. Las dos primeras mueven dinero sin aprobación humana, y estaban activadas por defecto cuando el panel de permisos se lanzó en julio de2026.
¿Puede un agente de IA crear campañas activas a través del MCP server? No a través del MCP server oficial — las campañas creadas quedan en pausa hasta que un humano las active. Pero a través de la CLI de Meta, las campañas se crean activas por defecto a menos que pases un flag de pausada. Esta diferencia tiene presupuesto real.
¿Cómo audito los permisos MCP de mi cuenta de Meta Ads? Ve a Business Settings > Integrations > Ads MCP Server. Revisa cada cuenta y catálogo expuesto. Haz clic en Detalles para ver qué acciones están habilitadas. Apaga todas las acciones de escritura que no necesites — especialmente las dos que mueven dinero (presupuestos y estado).
Preguntas Frecuentes
¿Qué son las 7 acciones de escritura del MCP server de Meta?
Son: editar o establecer presupuestos, crear campañas, crear conjuntos de anuncios, crear anuncios, editar segmentación, editar creative y editar estado. Las dos primeras mueven dinero sin aprobación humana, y estaban activadas por defecto cuando el panel de permisos se lanzó en julio de 2026.
¿Puede un agente de IA crear campañas activas a través del MCP server?
No a través del MCP server oficial — las campañas creadas quedan en pausa hasta que un humano las active. Pero a través de la CLI de Meta, las campañas se crean activas por defecto a menos que pases un flag de pausada. Esta diferencia tiene presupuesto real.
¿Cómo audito los permisos MCP de mi cuenta de Meta Ads?
Ve a Business Settings > Integrations > Ads MCP Server. Revisa cada cuenta y catálogo expuesto. Haz clic en Detalles para ver qué acciones están habilitadas. Apaga todas las acciones de escritura que no necesites — especialmente las dos que mueven dinero (presupuestos y estado).
