Agentische Werbung ist schon da. Die Belege.

1. Google veröffentlichte den ersten offiziellen Ads-MCP-Server am 7. Oktober 2025

The announcement is on Google's own Ads Developer Blog, dated October 7, 2025: Open Source Google Ads API MCP Server. It is open source and was read-only at launch. Since release v0.0.6 on 2 November 2026, the repository at github.com/googleads/google-ads-mcp lists a GAQL search tool, resource metadata and a list of accessible customers, plus four tools that create assets and manage labels with a propose-and-confirm step: the release notes say "Implement asset and label management with propose-and-confirm flow" (release notes, read 7 Nov 2026).

Eine Korrektur, die wir ausdrücklich machen, weil die falsche Version kursiert: Mehrere Übersichten von 2026 datieren den Server von Google auf Ende April 2026. Dieses Datum ist falsch. Die oben genannte Primärquelle stammt vom Oktober 2025. Nennt eine Seite, die Sie lesen, ein Frühjahrsdatum 2026 für den ersten offiziellen Ads-MCP-Server von Google, hat ihr Autor den Blog, den er zitiert, nicht geprüft.

2. Meta live am 29. April 2026, 29 Tools, auch Schreiben

Meta kündigte die Meta Ads AI Connectors am 29. April 2026 an: ein gehosteter MCP-Server unter mcp.facebook.com/ads plus ein begleitendes CLI, in offener Beta. Laut der Entwicklerdokumentation von Meta stellt der Server 29 Tools für Reporting, Kampagnenverwaltung, Katalogverwaltung und Signal-Diagnose bereit. Metas eigene Formulierung: Werbetreibende können „create and edit ads, ad sets, and campaigns using natural language“. Das ist der erste offizielle Server einer großen Plattform mit Schreibzugriff ab dem ersten Tag, authentifiziert über Meta Business OAuth statt über eine Entwickler-App und App Review.

3. TikTok kündigte seinen Ads MCP Server am 13. Mai 2026 an

Auf der TikTok World am 13. Mai 2026 kündigte TikTok den TikTok Ads MCP Server an, in den Worten des Unternehmens „a new interface that allows developers and advertisers to build AI agents and tools directly on top of the TikTok Ads ecosystem.“ Beachten Sie die Stufengrenze innerhalb dieses Belegs: Die Ankündigung ist verifiziert, die allgemeine Verfügbarkeit nicht. Der Newsroom-Beitrag von TikTok nennt kein Startdatum, und die öffentliche Entwicklerdokumentation erschien nicht zusammen mit der Ankündigung. Angekündigt und ausgeliefert sind verschiedene Aussagen, und nur die erste hat heute eine Primärquelle.

4. ChatGPT-Werbung ist live, und seit dem 22. Juli 2026 im Self-Service

OpenAI begann im Februar 2026 mit Werbetests in ChatGPT in den Tarifen Free und Go und führte dann im Frühjahr einen Beta-Self-Serve Ads Manager mit CPC-Gebot und Conversion-Messung ein, den Search Engine Journal im Mai zusammen mit genannten Partnern wie Dentsu, Omnicom Group, Publicis Groupe und WPP behandelte. Am 22. Juli 2026 öffnete OpenAI den Self-Serve-Zugang öffentlich und nannte Best Buy, Lowe's und VistaPrint als frühe Fallstudien. Eine Gesprächsfläche in der Größenordnung von ChatGPT, die Werbung über einen eigenen Ads Manager verkauft, ist ein neuer Einkaufskanal, den es vor einem Jahr nicht gab.

5. Namhafte Marken kaufen nachweislich Media mit Agenten ein

Nicht Anbieter, die über Marken sprechen. Marken, die selbst öffentlich sprechen, auf dem Digiday Programmatic Marketing Summit im Mai 2026. Der Marketingleiter von Duluth Trading Company beschrieb, wie er das Bieten an Agenten delegiert und die Kreation in menschlicher Hand behält. Der Chief Strategy Officer von Butler/Till beschrieb die ersten agentischen Einkäufe der Agentur, darunter dies: „It was really fun to see the negotiation and interaction between our instance of Claude and [PubMatic's] seller agent. We were quite impressed how quickly that worked.“ OMD von Omnicom sagte, man plane, Agenten in der zweiten Jahreshälfte 2026 Optimierungsentscheidungen treffen zu lassen, mit menschlicher Freigabe, wobei die Datenleiterin ergänzte: „it's garbage in, garbage out. So if you don't have really solid human inputs into the agent or the workflow, it's going to break down.“

6. Das Protokoll entwickelt sich weiter

Die Schicht, auf der all das läuft, reift schnell. Die MCP-Spezifikation 2026-07-28 erschien am 28. Juli 2026, und das Projekt meldet „close to half-a-billion downloads a month“ über seine Tier-1-SDKs. Das ist der Unterschied zwischen einem Trend und einem Fundament. Werbeplattformen setzen nicht auf eine Forschungsdemo; sie bauen auf einem Protokoll mit dem Release-Rhythmus von Enterprise-Software.

Perplexity als aktiver Werbekanal

Perplexity hat sein Werbegeschäft eingestellt. Im Februar 2026 bestätigte das Unternehmen, die 2024 begonnenen Werbetests beendet zu haben und nicht wieder aufnehmen zu wollen, mit dem Argument, gesponserte Platzierungen gefährdeten das Vertrauen, auf das eine Antwortmaschine angewiesen ist (Search Engine Land, 18. Februar 2026). Dennoch taucht Perplexity Mitte 2026 weiterhin in KI-Werbepräsentationen und Kanallisten auf, als wäre es buchbares Inventar. Das ist es nicht. Jedes Strategiedokument, das Perplexity-Werbung als aktiv darstellt, ist mindestens sechs Monate veraltet.

Plattformzahlen, die als Kunden verkauft werden

Ein wiederkehrender Anbietertrick in dieser Kategorie, auf den wir achten, weil wir selbst ein Anbieter sind: Eine Zahl an Integrationen wird stillschweigend zum Social Proof. „Unterstützt 14 Plattformen“ wird zu „bewährt auf 14 Plattformen“ und landet als „vertraut von Tausenden Teams“, ohne Kundenzahl, ohne Datum, ohne genannten Käufer. Die Prüfung besteht aus einer Frage: Wie viele zahlende Kunden, Stand wann? Kann eine Seite das nicht beantworten, wird die Plattformzahl, eine technische Tatsache, als Wachstumsfakt vermarktet. Das sind nicht dieselben Aussagen.

Umsatzzahlen ohne beigefügte Quelle

KI-Werbe-Pressemitteilungen sind 2026 voll von Umsatz- und ARR-Zahlen, die auf nichts zurückgehen: keine Meldung, keine geprüfte Zahl, kein genannter Kunde, oft kein Datum. Das falsche Google-Startdatum aus Beleg eins verbreitet sich auf dieselbe Weise, jede Übersicht zitiert die vorherige, bis niemand mehr weiß, dass die Primärquelle etwas anderes sagt. Der Test ist für beides derselbe. Folgen Sie der Zitierkette einen Schritt. Endet sie bei einem anderen Blog statt bei einer Primärquelle, behandeln Sie die Zahl als Marketing, nicht als Daten.

Sechs Agenturen wurden innerhalb von vier Tagen zahlende Kunden

Im Mai 2026 wechselten sechs Agenturen innerhalb von vier Tagen zu bezahlten PaidSync-Accounts. Wir anonymisieren Kundennamen grundsätzlich, was bedeutet, dass Sie das nicht so unabhängig prüfen können wie Beleg eins, und wir tun nicht so, als wäre es anders. Wir können klar benennen: die Zahl, den Zeitraum und den Monat. Beurteilen Sie sie mit demselben Misstrauen, das diese Seite den Zahlen aller anderen entgegenbringt.

Produktions-Agenten verbrauchen ihre Aufrufe für Messung, nicht für Glanz

Die Demo-Version agentischer Werbung ist ein Agent, der Anzeigentexte schreibt. Die Produktionsversion ist ein Agent, der die Messebene repariert, weil defektes Tracking jede nachgelagerte Optimierungsentscheidung unbemerkt ruiniert. Diese Ebene berührt kein offizieller Server: Der von Google deckt das Google Ads Reporting ab, die 29 Tools von Meta decken Meta ab. Keiner erreicht Google Tag Manager, GA4 oder Search Console. PaidSync stellt 39 GTM-Tools bereit, die den vollen Lebenszyklus von Tags, Triggern und Variablen einschließlich Veröffentlichung abdecken, 26 GA4-Tools einschließlich der Erstellung von Conversion-Events und 6 Search Console Tools nur zum Lesen. Echte Agenten-Sitzungen stützen sich genau darauf, Conversion-Events einzurichten und Tags zu prüfen, bevor sie ein einziges Gebot anfassen. Der Leitfaden zu Meta Bulk Operations zeigt, wie das im Agenturmaßstab aussieht.

Gesicherte Writes überzeugten

Das Hindernis für jede Agentur, mit der wir sprachen, war nie die Fähigkeit, sondern der mögliche Schaden. Niemand übergibt einem autonomen System aus Vertrauen Live-Budgets. Was Pilotprojekte in bezahlte Accounts verwandelte, war das Design der Schranken: Schreibvorgänge sind im Code abgesichert, dry_run zeigt die genaue Änderung vorab, bevor eine Erstellung ausgeführt wird, zerstörerische Operationen erfordern ein ausdrückliches Flag confirm_destructive, und jede Sitzung lässt sich sofort widerrufen. Der schlimmste Fall wird zu einer blockierten Aktion statt zu einem beschädigten Konto. Der Plan von OMD für Optimierungsentscheidungen mit menschlicher Freigabe, aus Beleg fünf, ist dieselbe Schlussfolgerung, unabhängig im Maßstab eines Holdingkonzerns erreicht.