Amazon ha aperto il MCP agli agenti AI

La beta aperta del server MCP consente agli agenti di creare e cancellare campagne, mentre Google mantiene un approccio in

Cosa succede quando la macchina che spende il tuo budget pubblicitario risponde solo alla piattaforma che l’ha costruita? Amazon Ads lo scorso 2 febbraio ha reso pubblico che il server MCP di Amazon Ads è ora in beta aperta, disponibile globalmente ai partner con credenziali API attive. Sulla carta è un annuncio tecnico, uno dei tanti che punteggiano il calendario delle grandi piattaforme adtech. Nella sostanza, è la formalizzazione di qualcosa che cambia il modo in cui gli inserzionisti — o meglio, i software che agiscono per loro — interagiscono con Amazon.

Il server che non vuole essere aperto

Il Model Context Protocol, per chi non lo conoscesse, nasce come standard universale: secondo la definizione di Anthropic, che lo ha ideato, fornisce “un protocollo unico” per collegare sistemi di intelligenza artificiale a fonti di dati, “sostituendo integrazioni frammentate” con un’unica interfaccia. È un’idea di apertura, di interoperabilità. Ed è proprio su questa parola — aperto — che vale la pena fermarsi.

Il server MCP di Amazon Ads, una volta connesso, permette agli agenti di accedere a funzionalità individuali della piattaforma: creare, aggiornare o eliminare campagne; eseguire query su prestazioni e report; gestire impostazioni a livello di account; accedere a dati di fatturazione e finanziari. Non si tratta di un pannello di controllo in lettura, ma di un accesso pieno alla leva operativa. Amazon ha aggiunto strumenti che vanno oltre la singola funzione: orchestrano più capacità in operazioni complete e multi-step — creare account, generare report, lanciare campagne, espandersi in nuovi paesi. È un salto di livello: non più singole chiamate isolate, ma sequenze decisionali automatizzate che un agente può eseguire da solo, dall’inizio alla fine.

Ecco il paradosso. Amazon consegna agli agenti la capacità di scrivere, modificare, cancellare — la forma più radicale di apertura operativa che si possa immaginare per un’interfaccia pubblicitaria. Ma cosa significa realmente “aperto” quando l’agente che può fare tutto questo parla soltanto il protocollo di chi lo ospita? L’apertura, in questo caso, non è un punto d’arrivo. È il primo passo di qualcos’altro.

La trappola della visibilità

Ma l’apertura ha un prezzo: per Amazon, l’MCP è lo strumento per non perdere di vista cosa fanno gli agenti che spendono i budget pubblicitari dei suoi inserzionisti. E qui il confronto con la concorrenza diventa illuminante, quasi ironico. Google, che pure ha rilasciato un proprio server MCP per Google Ads, ha scelto una strada più prudente: la versione iniziale è read-only, limitata a reportistica e diagnostica, senza possibilità di scrivere o modificare nulla. Amazon, nello stesso periodo — la sua beta aperta arriva a febbraio 2026 — va nella direzione opposta, dotando il proprio server di strumenti write-capable, preconfezionati, capaci di creare, aggiornare e cancellare campagne senza intervento umano.

Perché questa divergenza? Non è una questione di maggiore o minore fiducia nell’IA. È una questione di controllo dei dati. Secondo l’esperta di adtech Shirley Marschall, le piattaforme che lanciano i propri server MCP lo fanno soprattutto per evitare di cedere a terze parti la visibilità sulle query degli agenti: chi ospita il server, vede cosa chiedono gli agenti, come lo chiedono, quando lo chiedono. È un flusso di informazioni che nessuna piattaforma vuole regalare a un intermediario esterno. Se un agente di terze parti dovesse orchestrare campagne su Amazon passando per un protocollo neutro e non controllato da Amazon, sarebbe Amazon a perdere la mappa in tempo reale di come i propri inserzionisti — e i loro agenti — stanno effettivamente operando. Costruendo il proprio MCP, e rendendolo l’unico canale realmente completo per l’automazione avanzata, Amazon si assicura che ogni comando passi dai suoi server, con i suoi log, sotto le sue regole.

Non è un dettaglio da poco, soprattutto se si guarda al quadro regolatorio in cui questa manovra si inserisce. Un ecosistema — pardon, un insieme di piattaforme — dove ciascun grande player costruisce il proprio “standard aperto” ma lo popola di funzioni proprietarie e lo tiene sotto stretto controllo, pone domande che vanno oltre la tecnologia: quanta di questa apertura è realmente interoperabile, e quanta invece rafforza posizioni dominanti già oggetto di attenzione da parte delle autorità antitrust? La retorica dello standard universale convive, senza troppo imbarazzo, con una logica di sovranità dei dati che assomiglia più a un recinto che a un ponte. E allora la domanda diventa: cosa resta davvero all’inserzionista, quando l’agente che dovrebbe rappresentarlo è, prima di tutto, leale alla piattaforma che lo ospita e ne controlla ogni log?

L’illusione dell’autonomia

Così, mentre l’agente prende il volante e orchestra campagne multi-step — crea account, lancia campagne, genera report, si espande in nuovi mercati — l’inserzionista celebra la libertà ritrovata. È lo stesso movimento che Amazon aveva già preannunciato durante l’evento unBoxed del 2025, quando aveva presentato Ads Agent, descritto come uno strumento pensato per semplificare la pianificazione, il lancio e l’ottimizzazione delle campagne. Il server MCP in beta aperta è la naturale infrastruttura tecnica che rende operativa quella promessa.

Secondo l’analisi di Futurum Research, l’introduzione del server MCP da parte di Amazon Ads formalizza un passaggio preciso: dalla pubblicità assistita dall’intelligenza artificiale all’esecuzione gestita dall’intelligenza artificiale. Non è più l’IA che suggerisce, è l’IA che esegue. La differenza sembra sottile, ma non lo è: chi decide le regole con cui l’agente valuta un’opportunità, priorizza una query, allocata un budget? In un ambiente dove le regole le scrive chi ospita l’agente — chi possiede il server, i log, i dati di fatturazione — quanto è davvero libero l’inserzionista di controllare la propria strategia?

La vera partita, in fondo, non si gioca sugli standard aperti scritti nei comunicati stampa. Si gioca su chi controlla il codice sorgente della fiducia pubblicitaria — su chi decide, dietro le quinte, cosa un agente può vedere, cosa può fare, e a chi deve rispondere quando qualcosa va storto.