Dùng AI quản lý quảng cáo Google Ads và Meta năm 2026: được làm gì, không được làm gì

Năm 2026, Google, Meta và TikTok đều đã có máy chủ MCP chính hãng cho quảng cáo. MCP (Model Context Protocol) là chuẩn để trợ lý AI gọi vào phần mềm khác qua API, tức cổng mà phần mềm mở ra cho máy gọi. Nhưng tài khoản quảng cáo gắn với thẻ thanh toán, mỗi thao tác sai là tiền thật. Bài này tổng hợp việc nên và không nên giao cho AI, theo chính sách nền tảng tính đến 08/10/2026.

Tóm tắt nhanh

• AI mạnh ở việc đọc: soi nhiều tài khoản, chỉ ra chỗ tốn tiền, viết đề xuất. Thay đổi làm tiêu tiền nên để người duyệt và người bấm.
• Đo bằng đơn hàng thật, không chỉ nhìn cột "chuyển đổi", nhất là với quảng cáo tin nhắn.
• Google cấm dịch vụ bên thứ ba chỉ bọc lại API Google Ads thành MCP hay proxy. MCP chính hãng của Google chỉ đọc. MCP của Meta đọc và ghi được, sửa chiến dịch đang chạy là áp dụng ngay.
• Không đưa danh sách khách hàng, email, số điện thoại vào AI.

AI giúp được gì thật

Việc tốn giờ nhất khi quản lý quảng cáo là đọc: mở từng tài khoản, soi từng chiến dịch, đối chiếu số rồi sửa tay. Nhiều tài khoản thì khối lượng nhân lên, chất lượng phụ thuộc trí nhớ người làm. Nối vào tài khoản ở chế độ chỉ đọc, AI có thể:

• Đọc hết chiến dịch của nhiều tài khoản trong một lượt.
• Chỉ ra chỗ cháy tiền, ví dụ quảng cáo hiển thị trên các trang web game.
• Cảnh báo khi số liệu bất thường.
• Viết đề xuất kèm lý do, báo cáo tuần bằng tiếng Việt.

Giới hạn cần nói thẳng: AI giúp người giỏi làm nhanh hơn, không biến người chưa biết chạy quảng cáo thành người chạy giỏi. Đề xuất sai mà không ai nhận ra thì doanh nghiệp mất tiền thật.

Để biết AI có giúp thật không, đo ba số: thời gian soi một tài khoản trước và sau, tỷ lệ đề xuất được chấp nhận, số thay đổi ngoài ý muốn. Số cuối phải bằng 0.

Vì sao nên "máy đề xuất, người duyệt"

Thay đổi có hiệu lực ngay. Với MCP chính hãng của Meta, chiến dịch tạo mới mặc định tạm dừng (PAUSED), nhưng sửa chiến dịch đang chạy thì áp dụng ngay. Một lệnh tăng ngân sách nhầm sẽ tiêu tiền trước khi có người kịp nhìn.

AI đọc cả chữ của người lạ. Cụm từ tìm kiếm (search term) là thứ người lạ gõ vào Google. Bình luận dưới quảng cáo cũng vậy. AI vừa đọc chữ đó vừa có quyền ghi thì kẻ xấu có đường cài lệnh cho AI làm theo, gọi là tiêm lệnh (prompt injection). Tách phiên đọc khỏi phiên ghi là cách chặn từ gốc.

Tối ưu cần nhịp chậm. Nguyên tắc nghề là sửa vừa phải: thử trên 2-4 chiến dịch, theo dõi 2 tuần. Đổi mục tiêu xong thì 2 tuần không đụng vào. AI được tự sửa liên tục rất dễ phá nhịp này.

Quy trình chúng tôi khuyên dùng:

1. Mỗi tuần, AI soi từng tài khoản, viết báo cáo và đề xuất có lý do.
2. Người làm quảng cáo quyết định nhận hay bỏ.
3. Người tự bấm thay đổi trên giao diện Google hoặc Meta.
4. Ghi nhật ký: đề xuất nào nhận, nào bỏ, vì sao.

Khi đủ tin để cho máy ghi, cần chốt chặn: xem trước rồi mới xác nhận, trần ngân sách và giá thầu theo từng khách, nhật ký chỉ ghi thêm, có đường hoàn tác.

Đo bằng đơn thật, không chỉ cột "chuyển đổi"

Ở Việt Nam, phần lớn quảng cáo Facebook là quảng cáo tin nhắn: khách nhắn tin rồi chốt đơn qua chat, nhiều đơn giao hàng thu tiền (COD). Công cụ tối ưu nước ngoài thường dựa vào pixel (mã đo lường gắn trên website) hoặc ROAS (doanh thu trên chi phí quảng cáo), nên không thấy đơn chốt qua chat. Chiến dịch trông kém trên báo cáo có thể đang mang về đơn qua tin nhắn, và ngược lại.

• Tách chuyển đổi chính (mua hàng thật) khỏi chỉ số phụ như tin nhắn, form.
• Định giá một khách tiềm năng theo tỷ lệ ra đơn thật của chính doanh nghiệp.
• Đặt trần chi phí mỗi đơn (CPA): lợi nhuận gộp của đơn nhân với tỷ lệ phần trăm chấp nhận chi cho quảng cáo.

Chỉ đưa số của nền tảng thì AI sẽ tối ưu cho số của nền tảng.

Chính sách nền tảng năm 2026

Google cấm dịch vụ trung gian bọc lại API

Chính sách dành cho nhà phát triển của Google Ads viết:

"Google prohibits third-party hosted interface, secondary API, wrapper service, or MCP server, proxy endpoint, or any similar service that solely replicates, wraps, or re-exposes Google Ads programmatic capabilities as an intermediate layer (a 'programmatic proxy')."

Nghĩa là Google cấm dịch vụ do bên thứ ba vận hành mà chỉ bọc lại khả năng lập trình của Google Ads thành lớp trung gian, kể cả máy chủ MCP. Hai ngoại lệ: bạn tự dùng API cho chính mình, kể cả tự động; và công cụ mã nguồn mở người dùng tự tải về, kết nối bằng thông tin xác thực của chính họ.

Chính sách cũng cấm cho người dùng quyền sửa tài khoản tự động không qua giao diện (headless) khi Google chưa duyệt mục đích sử dụng, hoặc không có xác thực Google trực tiếp cho từng chủ thể. Trang chính sách không ghi ngày hiệu lực.

Hệ quả: dịch vụ kiểu "dán đường dẫn kết nối, trả tiền theo lượt gọi" chạy trên máy chủ bên khác, chỉ bọc lại API, rơi đúng mô hình bị cấm. Bên đó bị khoá thì mọi kết nối dừng cùng lúc.

MCP chính hãng của Google chỉ đọc

Google đã có máy chủ MCP chính hãng, mã nguồn mở, tên googleads/google-ads-mcp. Bản này chỉ đọc, gồm 3 công cụ: truy vấn bằng GAQL (ngôn ngữ truy vấn của Google Ads), xem cấu trúc dữ liệu, liệt kê tài khoản được truy cập. Google không chạy sẵn, người dùng tự cài và đăng nhập bằng tài khoản của họ.

Google đã bỏ developer token từ 09/09/2026. Mức truy cập giờ theo dự án Google Cloud (Cloud project) dùng để tạo thông tin xác thực OAuth, giao thức cấp quyền thay cho mật khẩu.

Mức	Điều kiện	Giới hạn
Explorer	Xong bước đăng ký ban đầu, thường cấp tự động	2.880 thao tác/ngày. Chặn Keyword Planner, tạo tài khoản, quản lý người dùng, thanh toán
Basic	Xác minh thương hiệu: trang chủ công khai, chính sách bảo mật cùng tên miền, tên miền xác minh trong Search Console. Tự động vài phút hoặc xét tay 2-3 ngày làm việc	15.000 thao tác/ngày
Standard	Đơn chi tiết kèm tài liệu thiết kế, Google xét tay, đáp ứng bộ chức năng tối thiểu (RMF)	Không giới hạn thao tác

Tự soi tài khoản của mình thì Explorer hoặc Basic là đủ. Muốn AI phân tích từ khoá bằng Keyword Planner thì cần Basic.

Bẫy hay gặp: ứng dụng OAuth để ở chế độ Testing thì refresh token (mã cho phép đăng nhập lại) hết hạn sau 7 ngày, kết nối tự đứt. Muốn dùng lâu dài phải publish ứng dụng.

Meta có MCP chính hãng đọc và ghi

Meta mở MCP quảng cáo tại mcp.facebook.com/ads từ 29/04/2026, bản beta, do Meta vận hành, đọc và ghi được chiến dịch, nhóm quảng cáo, quảng cáo, ngân sách, catalog, thử nghiệm A/B. Vì sửa chiến dịch đang chạy là áp dụng ngay, cách an toàn khi bắt đầu là khoá mọi công cụ ghi trong phần mềm AI.

Tự viết ứng dụng gọi Marketing API thì lưu ý: Meta ghi mức Standard access là "For development only. Not for production apps running for live advertisers". Ứng dụng phục vụ nhà quảng cáo thật nên xin Advanced access và tier Full, qua App Review và bắt buộc xác minh doanh nghiệp (Business Verification).

Dữ liệu nào không nên đưa vào AI

Lead form, danh sách đối tượng tải lên (Customer Match của Google, Custom Audience của Meta) chứa email, số điện thoại. Đây là dữ liệu cá nhân theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, hiệu lực từ 01/01/2026.

Nguyên tắc an toàn: chỉ đưa vào AI số liệu tổng hợp của chiến dịch như chi phí, lượt nhấp, số đơn.

Danh sách kiểm trước khi cho AI chạm vào tài khoản quảng cáo

1. Có người chịu trách nhiệm chuyên môn, duyệt mọi đề xuất.
2. Chủ tài khoản đã cho phép trước khi nối tài khoản.
3. Bắt đầu chỉ đọc: MCP Google vốn chỉ đọc, MCP Meta thì khoá công cụ ghi.
4. Không kết nối qua dịch vụ trung gian bọc API Google Ads.
5. Token mã hoá, AI không đọc được, thu hồi được.
6. Không đưa danh sách khách hàng, email, số điện thoại.
7. Mỗi tài khoản có tệp chiến lược: mục tiêu, trần CPA, thứ không được đụng.
8. Có thước đo bằng đơn thật: tỷ lệ tin nhắn ra đơn, trần chi phí mỗi đơn.
9. Thay đổi tiêu tiền đi qua người duyệt, có nhật ký, biết cách hoàn tác.
10. Phiên AI đọc chữ người lạ không có quyền ghi.

Halo Ads đang được chúng tôi xây theo đúng các nguyên tắc trên: AI đọc và đề xuất, người duyệt, đo bằng đơn thật. Halo Ads hiện ở trạng thái sắp ra mắt.

Nguồn

1. Google Ads Developer Policies, Google, truy cập 08/10/2026. https://support.google.com/adspolicy/answer/6169371
2. Google Ads API: Developer token, Google for Developers, truy cập 08/10/2026. https://developers.google.com/google-ads/api/docs/api-policy/developer-token
3. Google Ads API: Access levels, Google for Developers, truy cập 08/10/2026. https://developers.google.com/google-ads/api/docs/api-policy/access-levels
4. Google Ads API: MCP server, Google for Developers, truy cập 08/10/2026. https://developers.google.com/google-ads/api/docs/developer-toolkit/mcp-server
5. Kho mã nguồn mở googleads/google-ads-mcp, Google, truy cập 08/10/2026. https://github.com/googleads/google-ads-mcp
6. Using OAuth 2.0 to Access Google APIs, Google for Developers, truy cập 08/10/2026. https://developers.google.com/identity/protocols/oauth2
7. Ads MCP server overview, Meta for Developers, truy cập 08/10/2026. https://developers.facebook.com/documentation/ads-commerce/ads-ai-connectors/ads-mcp-server/ads-mcp-server-overview
8. Graph API: Access levels, Meta for Developers, truy cập 08/10/2026. https://developers.facebook.com/docs/graph-api/overview/access-levels
9. About TikTok for Business MCP Server, TikTok, truy cập 08/10/2026. https://ads.tiktok.com/resources/help/article/about-tiktok-for-business-mcp-server
10. Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Quốc hội, hiệu lực 01/01/2026.