ИИ-агенты в арбитраже 2026: браузер, антидетект и кабинет Meta

За две недели ИИ в арбитраже перестал быть темой для конференций. 26 августа Claude in Chrome вышел в общий доступ и научился кликать в браузере без подтверждения каждого шага. Meta подключила рекламный кабинет к чату Meta AI и открыла ИИ-агентам собственный MCP-сервер. Google раскатал Gemini Omni, который делает видео прямо в Google Ads. OpenAI запустил рекламу в ChatGPT в 31 стране Европы.

Общий знаменатель у этих новостей один: ИИ-агент перестаёт советовать и начинает делать. Разбираем по слоям, что это значит для байера: браузер, антидетект, рекламный кабинет, креативы и новый источник трафика. И отдельно про то, где агенту нельзя давать руль.

Что изменилось: агент вместо чата

Разница между чат-ботом и агентом видна на простой задаче. Чат-боту пишут «как заполнить эту форму», и он объясняет последовательность. Агенту ставят задачу, и он сам переходит в нужный раздел, нажимает кнопки и заполняет поля.

Claude in Chrome год прожил в пилоте: с августа 2025 года у тысячи пользователей плана Max, с декабря у Pro и Team. 26 августа 2026 расширение вышло на все платные тарифы, и главное изменение не в доступности. Агент теперь выполняет многошаговые задачи автономно, а не останавливается за подтверждением после каждого клика. Каждое действие перед выполнением проверяет классификатор: соответствует ли оно исходной задаче.

Что умеет: читать страницу, вводить текст, переходить по ссылкам, заполнять формы под вашими логинами, работать в нескольких вкладках и передавать разговор в десктоп и мобильное приложение. Чего не умеет: работать в других браузерах на Chromium и на мобильных. Файлы на компьютере доступны только через десктопное приложение.

Для байера здесь важны два слова: «под вашими логинами». Агенту не нужны API и коннекторы. Он заходит туда же, куда заходите вы: в кабинет партнёрки без API, в спай-сервис, в панель антидетекта, в старый трекер.

Пять слоёв, куда зашёл ИИ за одно лето

Новости удобно разложить по уровням, потому что каждый решает свою задачу и имеет свою цену ошибки.

Слой 1: браузер. Что агент реально делает у байера

В рабочем дне байера связки и креативы занимают меньшую часть времени. Остальное уходит на повторяющиеся действия вокруг кабинетов, профилей и сервисов, и до сих пор их автоматизировали скриптами, RPA или API. Агент в браузере закрывает ту часть, где API нет или его лень поднимать.

• Сводка из партнёрок без API. Зайти в пять кабинетов, выгрузить статистику за неделю, собрать в таблицу. Задача на полчаса руками и на одну команду агенту.
• Проверка лендингов. Пройти по десяти посадочным, проверить форму, редирект и пиксель, записать, где сломано.
• Разбор чужих креативов. Открыть библиотеку рекламы Meta, отсортировать по дате, вытащить объявления старше месяца с несколькими версиями. Как читать эту выдачу, мы разбирали в материале про бесплатный спай.
• Сравнение расходников. Собрать цены на прокси или аккаунты по нескольким магазинам в одну таблицу.

Где агент пока бесполезен: там, где нужно решение, а не действие. Какой оффер масштабировать, какой креатив резать, куда переложить бюджет. Он соберёт цифры, но интерпретация остаётся за человеком.

Слой 2: антидетект. MCP и пятьдесят профилей

У обычного браузерного агента есть очевидное ограничение. Умение нажимать кнопки не решает задачу мультиаккаунтинга, где работа идёт не с одним браузером, а с десятками окружений: какой профиль, с каким отпечатком, через какой прокси, какое действие.

Здесь появляется MCP, Model Context Protocol. Если упростить, это стандартный разъём, через который ИИ-агент получает доступ к функциям внешнего инструмента. Раньше цепочка выглядела как «человек, чат, совет, снова человек, антидетект». Теперь она короче: человек ставит задачу, агент через MCP обращается к антидетекту и открывает нужный профиль. Задачу формулируют словами, а функции агент вызывает сам.

Кто из антидетектов уже выпустил MCP

Честная оценка масштаба: запуск одного профиля голосом впечатляет примерно как автоматическое включение чайника. Руками быстрее. Смысл появляется на пятидесяти профилях, где простые действия повторяются десятки раз в день: открыть нужное окружение, закрыть отработавшие, создать новое, проверить параметры. Ценность агента не в одном сэкономленном клике, а в том, что такие операции собираются в длинные сценарии.

Два предупреждения. Первое: в открытых обёртках и в ранних версиях MCP агент получает те же права, что и вы. Команда «удали неиспользуемые профили» без уточнения, какие именно, закончится плохо. Второе: агент, который сутками ходит по профилям одинаковыми движениями, оставляет самый ровный поведенческий след из возможных. Антифрод площадок ищет именно такой. Из чего вообще состоит инфраструктура и сколько она стоит, есть в отдельном разборе расходников.

Слой 3: рекламный кабинет. Meta сама открыла дверь агентам

Самая недооценённая новость лета. 29 апреля Meta выпустила в открытую бету Meta Ads AI Connectors: собственный ads MCP server по адресу mcp.facebook.com/ads и командную строку для рекламы. Подключение без ключей разработчика и кода. Поддерживаемые агенты на сегодня: ChatGPT, Claude, Claude Code и Perplexity.

Что агент умеет через официальный MCP:

• вытаскивать отчёты по кампаниям и диагностику сигналов;
• создавать и редактировать кампании, группы и объявления, включая креативы с одной картинкой, видео, каруселью и каталожной каруселью Advantage+;
• загружать ассеты в библиотеку, создавать и удалять пользовательские аудитории;
• вести каталоги и чинить проблемы с фидами;
• запускать A/B-тесты и lift-исследования;
• читать журнал активности аккаунта и искать по справке Meta.

Все объявления, созданные агентом, стоят на паузе, пока вы их не включите. Любое действие требует авторизации через агента.

Правила для агента: кто решает, что ему можно

16 июля добавили то, чего в антидетектах пока нет: правила. Владелец бизнес-портфолио заходит в настройки Business Suite, раздел «Интеграции», пункт Ads MCP server, выбирает аккаунт и блокирует отдельные действия. Два примера из справки Meta: запретить создание кампаний, тогда запрос от любого агента будет отклонён, или запретить бюджеты выше 1000 $, тогда агент сможет править ставки, но не выйдет за потолок. Агентство, получившее доступ к вашему аккаунту, тоже может ставить правила, но они действуют только на его сотрудников.

Отдельно Meta отвечает на вопрос, который первым задаст любой байер. По справке, подключение через ads MCP server само по себе не причина бана: блокировки прилетают за нарушение рекламных стандартов, а не за использование агента. Как читать баны и что за ними стоит, есть в материале о разблокировке аккаунтов.

Meta AI в чате: анализирует, но не исполняет

19 августа к этому добавился второй продукт. К чату Meta AI на вебе, в приложении и в новом приложении для Mac подключается рекламный аккаунт, страницы Facebook и Instagram и Google Workspace. Дальше с ним разговаривают: какие аудитории отрабатывают лучше, что общего у сильных креативов, какие объявления теряют отклик, куда переложить бюджет. Пример из анонса: разобрать результаты за 90 дней, найти закономерности и оформить правки на следующий месяц в презентацию. Есть повторяющиеся задачи вроде еженедельной сводки.

Разница с MCP принципиальная: Meta AI только анализирует и советует, изменения вносит человек. Оптимизацией внутри кабинета по-прежнему занимается Advantage+, и о том, как Meta забрала у байера управление, мы писали подробно. Старт бесплатный, для интенсивного использования позже обещают подписку Meta One.

Нюанс для тех, кто работает с большим числом аккаунтов: агент авторизуется через ваш аккаунт и наследует его права. Один ИИ-аккаунт, подключённый к десятку рекламных кабинетов, это ещё одна общая точка между ними, и журнал активности эти действия видит.

Слой 4: креативы. Gemini Omni и метка SynthID

28 августа Google начал глобальную раскатку Gemini Omni внутри Asset Studio в Google Ads. На вход: бренд-гайд, адрес сайта, текстовый промпт или готовые картинки. На выходе: раскадровка, сцены, а после правок текстом готовый ролик. Правится всё: сцены, фон, стиль, озвучка, темп, соотношение сторон. Модель помнит предыдущие указания и требования бренда.

Asset Studio сразу отдаёт 16:9 и 9:16, ассеты уходят в Demand Gen, Performance Max и кампании на YouTube. С начала сентября Performance Max сам подтягивает заголовки, описания, картинки и видео из последнего проекта Asset Studio. Функция бесплатная.

Единственное ограничение, о котором Google говорит прямо: каждый ИИ-креатив получает невидимую метку SynthID. Для белых вертикалей это ничего не меняет. Для тех, кто перезаливает чужие креативы, это ещё один способ у площадки понять происхождение файла. Что это за метка и что с ней делают, разобрано в материале про SynthID.

Слой 5: новый источник. Реклама в ChatGPT в 31 стране Европы

18 августа OpenAI объявил самое большое расширение ChatGPT Ads: 31 европейский рынок, среди них Германия, Франция, Испания, Италия, Швеция, Норвегия, Дания, Нидерланды и Австрия. С 31 августа доступен самостоятельный запуск через Ads Manager на ads.openai.com, до этого только через отдел продаж и партнёров.

Что известно о площадке. Рекламу видят только пользователи планов Free и Go, подписчики Plus, Pro и Enterprise живут без неё. За полгода тестов в США закупка выросла от CPM и CPC до оптимизации под конверсии, добавились гео-таргетинг и пользовательские аудитории. Измерение идёт через OpenAI Pixel, Conversions API и сторонние интеграции. Рекламодателей уже десятки тысяч.

Чего не известно: ставок, форматов и того, как модерация отнесётся к серым вертикалям. Принципы OpenAI говорят, что объявления помечены, отделены от ответов и не влияют на них. Это площадка с высоким интентом: человек описывает задачу словами, а не вбивает ключ. Россия и СНГ в списке рынков не значатся.

Где ловушка: prompt injection и чужие страницы

Агент, который ходит по чужим лендам, спай-сервисам, кабинетам партнёрок и почте, читает всё, что там написано. Скрытая инструкция в содержимом страницы или письма может попытаться заставить его сделать то, чего вы не просили. Anthropic приводит пример: письмо якобы от службы безопасности требовало удалить письма «для гигиены ящика» и отдельно указывало, что подтверждение не нужно. Ранняя версия агента удаляла. Для байера аналог очевиден: инструкция «перешли куки и токены» на странице, куда агент зашёл за статистикой.

Цифры по защите за год. В первом пилоте без защит атаки проходили в 23,6% случаев, с защитами в 11,2%. На текущем бенчмарке, где атаки пишут профессиональные red-team-команды, модели с пробами и классификатором действий дают 0% для большинства версий и 0,3% для Fable 5. Сама Anthropic называет prompt injection движущейся целью и нуля навсегда не обещает.

Что из этого следует на практике:

1. Доступ агенту выдают по сайтам, а не «ко всему». Финансовые сервисы Anthropic блокирует по умолчанию, и та же логика подходит для платёжек партнёрок.
2. Ручное подтверждение действий можно вернуть в настройках. Для кабинетов с живым бюджетом это стоит сделать.
3. В Meta правила MCP ставят до подключения агента, а не после первого сюрприза с бюджетом.
4. Под агента заводят отдельный аккаунт с минимальными правами, а не главный админ-профиль.

Что автоматизировать первым, а что не трогать

Скрипты и API никуда не исчезают. Если задача каждый раз одна и та же последовательность, скрипт надёжнее и дешевле. Сильная сторона агента в другом: ему формулируют конечную цель, а он сам подбирает действия из доступных инструментов. Так что вероятный сценарий не «ИИ заменит автоматизацию», а «ИИ станет ещё одним слоем управления над ней».

Что в итоге

ИИ переехал из отдельного окна чата в рабочую среду байера: браузер, антидетект, кабинет. До автономного медиабайера далеко, и никто из вендоров этого не обещает. А вот до момента, когда ежедневная рутина вокруг профилей и отчётов перестанет требовать ручных кликов, судя по августу, уже близко.

Практический порядок действий: начать с отчётов через Meta AI, там нет риска. Потом MCP антидетекта на операциях с профилями, с бэкапом. Потом агент в браузере на задачах без денег и без доступа к платёжкам. И на каждом шаге помнить, что агент делает ровно то, что позволяют права аккаунта, через который он зашёл.

Частые вопросы

Материал носит информационный характер. Meta Platforms Inc., владелец Facebook и Instagram, признана экстремистской организацией, её деятельность запрещена на территории Российской Федерации.