Эксплойт плагина WooCommerce для WordPress позволяет совершать мошеннические платежи.

Уязвимость в безопасности плагина WooCommerce Square для WordPress может позволить хакерам украсть сохраненную информацию о кредитных картах и совершать несанкционированные покупки. Эта проблема затрагивает до 80 000 веб-сайтов.

WooCommerce Square WordPress Plugin

Как вебмастер, я обнаружил, что плагин WooCommerce Square – это настоящее спасение. Он позволяет моим клиентам легко принимать платежи напрямую через их аккаунт Square, прямо на их сайте WordPress. Но это больше, чем просто платежи – он также поддерживает синхронизацию уровней запасов товаров между Square и WooCommerce, что экономит массу времени и предотвращает перепродажи. Кроме того, он поддерживает современные способы оплаты, такие как Apple Pay и Google Pay, и безупречно работает с функциями WooCommerce, такими как Pre-Orders и Subscriptions – что делает его действительно комплексным решением.

Insecure Direct Object Reference

Этот плагин имеет уязвимость в системе безопасности, при которой конфиденциальная информация, такая как уникальные идентификаторы, включается непосредственно в веб-адреса. Это позволяет злоумышленнику изменить эти идентификаторы и получить доступ к файлам, к которым он не должен иметь доступа, обходя обычные меры безопасности.

Проект Open Worldwide Application Security Project (OWASP) определяет IDOR как:

Незащищённая прямая ссылка на объект (IDOR) возникает, когда кто-то может манипулировать URL-адресами или параметрами веб-приложения для доступа или изменения данных, к которым у него не должно быть доступа. Обычно это происходит из-за того, что приложение не проверяет должным образом, имеет ли пользователь разрешение на просмотр или изменение этой конкретной информации.

Эта уязвимость в системе безопасности не требует имени пользователя или пароля для эксплуатации, что упрощает задачу для злоумышленников по таргетированию уязвимых веб-сайтов.

В плагине WooCommerce Square для WordPress (версий 5.1.1 и более ранних) существует уязвимость в системе безопасности, которая может позволить злоумышленникам получить доступ к конфиденциальной информации о кредитных картах. Эта уязвимость, обнаруженная в функции ‘get_token_by_id’, возникает из-за того, что плагин некорректно проверяет данные, предоставленные пользователем. Злоумышленник может использовать это для раскрытия значений ‘ccof’ (связанных с сохраненными кредитными картами) и потенциально совершать несанкционированные платежи на веб-сайте.

Несколько версий плагина WooCommerce Square были обновлены для исправления проблем с безопасностью. Если вы используете этот плагин, важно обновиться до одной из последних версий.

  • 4.2.3
  • 4.3.2
  • 4.4.2
  • 4.5.2
  • 4.6.4
  • 4.7.4
  • 4.8.8
  • 4.9.9
  • 5.0.1
  • 5.1.2

Эта уязвимость имеет оценку CVSS 7.5, что означает, что она считается высокорискованной. Её можно эксплуатировать удалённо, но определённые ограничения не позволяют классифицировать её как критическую.

Смотрите также

2026-01-13 01:09

Apple выбирает Gemini от Google для новой AI-управляемой Siri

Apple и Google работают вместе, чтобы внедрить функции искусственного интеллекта в устройства Apple, с существенно улучшенной Siri, запланированной к выпуску позднее в 2024 году.

В понедельник компании сообщили, что сотрудничают уже несколько лет. Apple будет создавать следующее поколение Foundation Models, используя технологию Gemini и облачные сервисы от Google.

Apple выбрала технологию искусственного интеллекта Google в качестве основы для своих новых Foundation Models, полагая, что это позволит им создавать захватывающие новые функции для пользователей Apple, согласно совместному объявлению.

Что нового

Это сотрудничество будет использовать Gemini в качестве основы для будущих AI-функций Apple. AI-модели Apple по-прежнему будут работать непосредственно на устройствах пользователей и в её защищённых центрах обработки данных, продолжая при этом уделять приоритетное внимание конфиденциальности пользователей.

Ни Apple, ни Google не раскрыли, во сколько обошлась сделка. Bloomberg сообщал, что Apple рассматривала возможность выплаты около 1 миллиарда долларов в год за использование AI-технологий Google, но неясно, была ли это окончательная цена.

В ноябре Bloomberg News сообщил, что Apple решила сотрудничать с Google вместо Anthropic, главным образом потому, что Google предложила более выгодные финансовые условия.

Существующее партнерство с OpenAI остается в силе.

Как SEO-эксперт, я внимательно слежу за шагом Apple по интеграции ChatGPT в Siri и их новыми функциями Apple Intelligence. По сути, они используют ChatGPT для обработки действительно сложных вопросов, которым требуется более широкий спектр информации, чем та, к которой традиционно имел доступ Siri. Это умный способ использовать мощный AI для улучшения пользовательского опыта и предоставления более полных ответов.

Apple подтвердила CNBC, что они не изменяют существующее соглашение. OpenAI пока не ответил на запрос о комментарии.

Похоже, Apple Intelligence полагается на собственные базовые AI-модели для большинства задач, но также может использовать другие AI-источники при необходимости для конкретных вопросов.

Context

Как эксперт по поиску, я очень внимательно слежу за растущей мощью Google в области ИИ. Только на прошлой неделе Alphabet – материнская компания Google – фактически обогнала Apple по рыночной стоимости, чего мы не видели с 2019 года. Эта новая сделка происходит в действительно интересный момент, подчеркивая импульс Google.

Как цифровой маркетолог, я внимательно следил за недавним судебным процессом, касающимся поисковой сделки между Google и Apple. Окружной судья США постановил, что Google действительно обладает незаконной монополией в онлайн-поиске и рекламе. Хотя это и значимое решение, судья не обязал Google распустить свой браузер Chrome или операционную систему Android – это решение вступает в силу в сентябре 2025 года.

Apple изначально планировала выпустить обновление Siri на основе искусственного интеллекта в 2025 году, но отложила выпуск.

Apple объявила, что выпуск этих функций займет больше времени, чем планировалось изначально, и теперь они ожидают запустить их где-то в следующем году.

Google выпустила улучшенную версию своей модели Gemini в конце прошлого года. В октябре генеральный директор Сундар Пичаи объявил, что Google Cloud уже заключила больше сделок на сумму свыше 1 миллиарда долларов на первые девять месяцев 2025 года, чем за весь 2023 и 2024 год вместе взятые.

Почему это важно

Я писал об этом партнерстве Apple и Google еще в ноябре, после того как Bloomberg сообщил, что Apple платит Google за создание специальной версии Gemini AI для Siri. Сегодняшнее объявление официально подтверждает тот более ранний отчет, который на тот момент опирался на анонимные источники.

Это одобрение значительно, поскольку оно позволяет Gemini работать на огромном количестве устройств – устройствах Apple. Siri в настоящее время обрабатывает 1,5 миллиарда запросов ежедневно на более чем 2 миллиардах устройств Apple, что дает Gemini гораздо более широкий охват, чем Google мог бы достичь самостоятельно.

Теперь более очевидно, кого Apple считает своим основным конкурентом в области ИИ. Apple рассматривала Anthropic, но в конечном итоге решила сотрудничать с Google. Если майские показания раскрыли планы по простому добавлению Gemini от Google в Siri, сегодняшнее объявление демонстрирует гораздо более широкое сотрудничество – речь идет о совместном создании основной AI-инфраструктуры, а не просто предложении еще одного голосового помощника.

Если Siri значительно улучшит свои возможности прямого ответа на вопросы, это может привести к подобному сдвигу, который мы наблюдаем с функциями поиска на базе искусственного интеллекта. Люди могут находить ответы, не переходя на веб-сайты так часто.

Заглядывая в будущее

Улучшенная версия Siri должна быть доступна где-то в 2026 году, хотя точная дата выхода ещё не была объявлена.

Apple продолжит работать как с OpenAI, так и с Google, пока что. По мере того, как Apple выпускает новые AI-функции, станет более очевидным, как компания планирует использовать каждого поставщика для разных целей.

Смотрите также

2026-01-12 21:39

Google’s UCP Checkout Brings New Tradeoffs For Retailers

Google недавно сообщила, что клиенты теперь могут совершать покупки напрямую в своем поисковом опыте, работающем на базе ИИ. Хотя в объявлении подчеркивалась простота использования и технология, лежащая в его основе, один розничный торговец связался с Search Engine Journal с обеспокоенностью по поводу того, как перенос продаж на платформы Google может повлиять на бизнес.

Ритейлер беспокоился, что клиенты не посещают их магазин напрямую, видят предложения от конкурирующих продавцов во время покупок в Google и теряют связь с брендом при совершении покупок через платформу.

Протокол универсальной коммерции от Google представляет собой компромисс для розничных продавцов. В то время как он предлагает возможность связаться с клиентами именно тогда, когда они готовы совершить покупку, это может означать потерю некоторой части брендинга, возможностей обнаружения продуктов и отношений с клиентами, построенных на их собственных веб-сайтах.

Что происходит, когда оформление заказа покидает ваш сайт?

Изменение затрагивает несколько аспектов взаимодействия ритейлеров с клиентами.

Перекрёстные продажи

Способ, которым мы предлагаем сопутствующие товары, развивается. Например, если кто-то покупает камеру на вашем сайте, вы можете рекомендовать объективы, карты памяти или сумку для переноски – всё это основывается на том, как вы выбираете отображать эти товары.

Google планирует улучшить покупки на своей платформе с помощью таких функций, как рекомендации товаров, автоматические преимущества программ лояльности и персонализированный опыт покупок. Однако они пока не предоставили подробностей о том, как оформление заказа с использованием их нового AI Mode будет обрабатывать отчетность, комиссии или обмен данными.

Некоторые покупатели могут предпочесть совершать покупки в Google, если такие вещи, как программы лояльности, сохраненные настройки и быстрая оплата, будут там проще в использовании, даже если это означает, что у ритейлеров будет меньше контроля над тем, как работают эти функции. Ясно ли, что это действительно хорошо для ритейлеров, пока неясно, поскольку Google не поделился всеми деталями.

Brand Connection

Компании усердно работают над созданием своей фирменной идентичности через свои веб-сайты – такие вещи, как дизайн, контент и удобство использования сайта. Однако, когда клиенты взаимодействуют с AI-powered торговыми площадками, большая часть этого тщательно разработанного сообщения бренда может быть утеряна, потому что AI представляет информацию стандартным, унифицированным способом. Информация о продукте часто имеет приоритет над уникальной историей, которую пытается рассказать ритейлер.

То, как покупатели взаимодействуют с розничными продавцами, меняется. Традиционно, розничные продавцы контролировали весь процесс покупок – от поиска продуктов до завершения покупки и последующего сопровождения. Однако, с покупками, совершёнными через AI Mode от Google, Google будет обрабатывать больше этапов поиска продуктов и оформления заказа, в то время как розничный продавец по-прежнему будет признан продавцом.

Неясно, какой доступ розничным продавцам предоставляется к данным об опыте покупок их клиентов, которые обычно используются для улучшения выбора продуктов и маркетинговых усилий.

The Amazon Parallel

Эта ситуация похожа на то, как работают продавцы на торговой площадке Amazon. Эти продавцы получают выгоду от огромного количества потенциальных клиентов, но обычно имеют меньше контроля над тем, как клиенты воспринимают их бренд, и ограниченную информацию об этих клиентах по сравнению с тем, если бы они продавали напрямую через свои собственные веб-сайты.

Система Google работает аналогично системе Amazon, но она функционирует во всем интернете, а не только в торговой площадке Amazon. Google продвигает свой Универсальный протокол корзины (UCP) как открытый стандарт, в отличие от более закрытого подхода Amazon. По сути, Amazon заставляет продавцов размещать товары непосредственно на своем сайте, в то время как UCP позволяет Google добавлять функции покупок — такие как варианты оформления заказа — даже если сами товары остаются на сайтах розничных продавцов.

Неясно, даст ли это изменение ритейлерам больше данных или заставит их больше полагаться на платформу Google, поскольку Google не объяснила, как будет работать отчетность и обмен данными.

Когда это имеет смысл, когда нет.

Некоторые магазины конкурируют в основном по цене, удобству покупок и скорости доставки товаров. Для этих компаний может быть не так важно, если клиенты находят их веб-сайт где-то еще, пока UCP привлекает им покупателей, которые уже готовы совершить покупку.

Многие магазины привлекают покупателей, тщательно отбирая товары, создавая уникальный опыт покупок и помогая им находить новые товары. Когда кто-то посещает магазин, специализирующийся на снаряжении для активного отдыха, они ожидают просматривать соответствующие продукты, читать полезные руководства и узнавать больше о различных брендах. Если большая часть процесса покупок происходит напрямую в Google, розничные продавцы могут потерять возможность предлагать эти ценные впечатления на своих собственных веб-сайтах.

Как digital-маркетолог, я всегда учитываю, во сколько обходится привлечение нового клиента. Допустим, я трачу 30 долларов на Google Ads, чтобы привлечь кого-то на свой сайт, кто затем покупает продукт за 50 долларов. Это работает финансово, если я могу продать им больше вещей позже или заставить их возвращаться. Но если вся покупка происходит *внутри* Google – то есть они даже не посещают мой веб-сайт – и я не могу продолжить общение с дополнительными предложениями или ретаргетингом, те же 30 долларов могут быть невыгодной инвестицией.

Что известно против того, что является спекуляцией.

Google позволяет квалифицированным розничным продавцам в США предлагать Универсальный Чек-аут через функции на базе искусственного интеллекта в Поиске и приложении Gemini. Важно отметить, что розничные продавцы по-прежнему будут являться официальными продавцами и будут контролировать, как работает процесс оформления заказа.

Согласно связанной публикации в блоге Google Developers, компании по-прежнему будут являться официальным продавцом, и они смогут предложить настроенный процесс оформления заказа. Однако Google не предоставил подробностей о том, как будут передаваться данные, какими будут комиссии или какие отчеты ритейлеры получат о покупках, совершенных с использованием новой функции AI-оформления заказа.

Хотя протокол представлен как открытый, до сих пор неясно, насколько легко его можно будет использовать, насколько сложно будет интегрировать его с существующими системами и будет ли он работать с системами искусственного интеллекта, не созданными Google.

Бизнес-агент Google позволяет розничным продавцам предлагать чаты с использованием искусственного интеллекта непосредственно в результатах поиска Google. Однако эти беседы фактически происходят на собственной платформе Google.

Некоторые эксперты описывают текущий сдвиг как вопрос выживания, даже предполагая, что определенные типы розничной торговли не продержатся. Однако, эта точка зрения опирается на прогнозы о том, как быстро люди примут новые тенденции, как будут вести себя покупатели и как отреагируют конкуренты – вещи, которые все еще неопределенны.

Ритейлеры сейчас размышляют, приведет ли это к фрагментированному опыту, вынуждая их управлять несколькими различными процессами оформления заказов, или же приведет к тому, что Google станет основной платформой для завершения покупок, найденных через поиск товаров.

Вопросы без Чётких Ответов

Насколько сильно ИИ-управляемые кассы изменят розничную торговлю, вероятно, будет зависеть от трех ключевых факторов, связанных с тем, как это будет реализовано на практике.

  1. Контроль Merchant Center: определяет, является ли участие явным выбором, и могут ли продавцы ограничить оформление заказа конкретными товарами или категориями.
  2. Измерения: что ритейлеры получают в отчетах за действия на платформах Google и можно ли отличить заказы в режиме AI от стандартных конверсий сайта.
  3. Данные о клиентах и их пути: какие сигналы, если таковые имеются, поступают к розничным продавцам для поддержки маркетинга на протяжении всего жизненного цикла и принятия решений о мерчендайзинге.

Google обрисовал направление для UCP, но не предоставил подробностей об этих операционных компонентах.

Заглядывая в будущее

Google объявила, что Universal Cart Checkout (UCP) будет доступен квалифицированным розничным продавцам в США в ближайшем будущем, хотя они и не уточнили, когда именно. Также, их функция Business Agent – которая добавляет брендированные AI-чаты в результаты поиска Google – была запущена 12 января.

Многие ритейлеры задаются вопросом, могут ли они по-прежнему выделяться на фоне конкурентов и взаимодействовать с клиентами – причины, по которым они создавали свои собственные веб-сайты и приложения – когда продажи фактически происходят на платформах, таких как Amazon или Google.

Протокол слишком новый, чтобы знать об этом пока.

Смотрите также

2026-01-12 20:10

10 Суровых Истин о PPC: Выводы из Лучших Дискуссий Прошлого Года для 2026 года.

Ведение моего подкаста позволяет мне напрямую слышать от экспертов отрасли о реальных проблемах и возможностях, с которыми они сталкиваются при управлении большими бюджетами – это честный, откровенный взгляд за кулисы.

В прошлом году мои гости – включая Грега Финна, Кристин Зирнхельд, Джули Баккини, Эндрю Лолка и Шона Уокера – были очень прямолинейны. Они оспорили идею стандартных советов, указали на то, как платформы несправедливы, и чётко показали, где алгоритмы дают сбой, когда за ними не наблюдают люди.

В прошлом году я пообщался со множеством интересных людей, и они поделились действительно проницательными – и иногда сложными – идеями. Вот десять самых запоминающихся выводов, которые могут быть полезны при планировании на 2026 год.

Google «Копается в подушках дивана» (И ты — этот диван).

Пришло время признать, что цели Google не всегда совпадают с нашими. Как отметили Грег Финн и Кристин Зирнхельд из «Marketing O’Clock», Google — это бизнес, ориентированный на получение прибыли. Хотя они по-прежнему являются ключевым рекламным партнером, то, что хорошо для Google, не всегда хорошо для тех, кто рекламируется с ними.

Финн высказал отличную мысль: вы когда-нибудь замечали, как раздел «Рекомендации» на этих платформах предлагает только *увеличивать* ваш бюджет, но никогда не уменьшать его? Эта предпочтительность на самом деле заложена в том, как работает интерфейс. И с учетом того, что затраты на рекламу достигли исторического максимума, то, что выглядит как «успех» для платформы, часто просто означает большую прибыль для тех, кто ею владеет.

Наш анализ данных это подтверждает. Optmyzr проанализировал более 17 000 аккаунтов Google Ads и обнаружил, что высокий Оптимизационный балл не всегда надежно указывает на хорошие результаты. Удивительно, но самые успешные аккаунты не улучшались просто путем принятия предложений Google; вместо этого они тщательно выбирали, какие рекомендации внедрять, уделяя приоритетное внимание тем, которые реально влияли на стоимость привлечения клиента, возврат инвестиций в рекламу или прибыль.

Вот ключевой момент: не принимайте рекомендации как безупречный совет. Рассматривайте их как рекламные предложения – данные доказывают, что они не приносят постоянной пользы рекламодателям, но *действительно* приносят постоянную пользу Google.

2. Автоматизация без ограничений — это просто «Высокоскоростные отходы».

Эксперты из Symphonic Digital, Finn и Neptune Moon/PPC Chat все согласны: ИИ может *выполнять* задачи, но не может разрабатывать общие планы или стратегии.

Уокер объяснил, что без чётких стандартов того, что считается хорошей конверсией, Smart Bidding имеет тенденцию фокусироваться на некачественных лидах, просто потому что их легче получить. Джули добавила предупреждение о ‘алгоритмическом дрифте’ – когда кампания постепенно начинает таргетировать нерелевантные поисковые запросы, потому что алгоритм ошибочно полагает, что улучшает результаты.

Современное управление учетными записями требует автоматизации, но недостаточно просто настроить системы и игнорировать их. Ваш фокус должен сместиться с ручной обработки задач на создание и мониторинг эффективной автоматизации, обеспечивая, чтобы технология работала *для* вас, а не наоборот.

Недавно я попросил ИИ выяснить, почему упали наши конверсии, и он сразу же сказал, что кампании не хватает денег. Он объяснил, что некоторые ключевые слова все еще отображаются, в то время как другие нет, поэтому проблема должна быть в бюджете. Однако, это не казалось правильным. Обычно, когда кампания ограничена бюджетом, это влияет на все, снижая видимость для *всех* ключевых слов, а не только для нескольких.

Если определённые ключевые слова перестают отображаться в результатах поиска, это обычно означает проблему с вашими ставками рекламы. Когда управление ставками происходит автоматически, это часто означает, что система считает, что эти ключевые слова работают неэффективно, поэтому она снижает ставки – и в конечном итоге они перестают появляться.

Главное, что нужно помнить, это то, что ИИ склонен звучать уверенно, даже когда его информация не совсем верна. Хотя он может быть полезным инструментом для улучшения таких вещей, как рекламный текст и релевантность, ему все еще трудно понимать сложные взаимосвязи внутри аккаунта с оплатой за клик. По сути, ИИ может помочь с задачами, но он пока не является заменой опытному стратегоу.

3. «Правило 30» — новый закон гравитации

Действительно полезное наблюдение в этом году сделал Уокер. Мы часто обсуждаем, сколько данных требуется для Smart Bidding, и Шон предоставил четкий ответ с конкретными цифрами.

Вам нужно около 30 конверсий на кампанию, в течение 30 дней.

Это ограничение не основано на вашей общей учётной записи или общих расходах, а применяется к каждой отдельной кампании. Когда кампании слишком малы, автоматизированная система не может эффективно обучаться – она просто делает случайный выбор. Если ваши небольшие кампании кажутся нестабильными, это происходит не из-за случайности, а потому что они не предоставляют достаточно данных для оптимизации производительности системы. Вы не предоставляете алгоритму достаточно информации для работы.

Исследование Optmyzr 2024 года о стратегиях назначения ставок показало схожие результаты: стремление к 50+ конверсиям в месяц — оптимально, 30+ — неплохо, а ниже этого — менее эффективно. Однако важно уточнить идею о том, что 30 конверсий *на кампанию* являются ключевым показателем. Вместо этого сосредоточьтесь на достижении достаточного общего объема конверсий для целей, которые пытается достичь Smart Bidding. Системы Google могут учиться на более широких закономерностях по всему вашему аккаунту, а такие функции, как цели на уровне аккаунта и стратегии портфеля, помогают собирать больше данных, даже если отдельные кампании не имеют большого количества конверсий.

Самое важное – убедиться, что Smart Bidding имеет достаточно данных для работы. Если у вас есть несколько кампаний, отслеживающих одну и ту же цель (например, покупку или отправку формы), они могут обмениваться информацией для повышения эффективности. Это означает, что каждой кампании не нужно генерировать 30 или более конверсий самостоятельно – пока общее количество конверсий по всем кампаниям достаточно велико для того, чтобы система могла учиться и эффективно оптимизироваться.

4. «Soft Conversions» — Основа Успеха SMB.

Если вы не можете достичь идеальной цели, вам нужно найти другое решение.

Посетители настоятельно рекомендовали сосредоточиться на привлечении потенциальных клиентов на более раннем этапе процесса. Уокер объяснил важность отслеживания признаков того, что посетители действительно заинтересованы – например, насколько далеко они прокручивают страницу или как долго они остаются на сайте. Он подчеркнул, что эти измерения следует учитывать только один раз на пользователя для обеспечения точности.

Такие вещи, как загрузка PDF-файлов, добавление товаров в корзину или посещение страницы с ценами, — это уже не просто полезные дополнения. Для малого бизнеса эти действия необходимы — они предоставляют данные, которые необходимы Smart Bidding для эффективной работы.

По сути, небольшие действия, которые пользователи совершают на вашем веб-сайте, все еще имеют ценность. Эти действия – такие как сравнение продуктов, проверка цен, быстрое возвращение на сайт или использование интерактивных функций – предоставляют инструментам Smart Bidding от Google больше информации для обучения. Я обнаружил, что эти небольшие сигналы особенно важны для небольших рекламных аккаунтов, поскольку они помогают системе учиться быстрее и выявлять ценных клиентов на более раннем этапе процесса.

5. SKAGs Наконец-то, Действительно Мертвы

Если вы до сих пор организуете свою онлайн-рекламу в отдельные группы объявлений по ключевым словам в 2025 году, вы тратите своё время впустую. По словам отраслевого эксперта Bacchini, эта стратегия устарела и больше неэффективна.

Раньше мы ценили возможность иметь очень конкретный контроль над вещами, но теперь это на самом деле нас сдерживает. Это разбивает наши данные, затрудняя для ИИ поиск закономерностей и улучшение. Эндрю Лолк из SavvyRevenue согласен, отмечая, что разделение кампаний на слишком много маленьких групп не позволяет нам учиться в целом так много. Лучший подход на 2025 год — сохранять простоту: сначала объединяйте все, и только разделяйте данные, если вы обнаружите четкие доказательства того, что это необходимо.

Итак, что означает разделение кампаний? Вам следует это делать, когда есть четкая бизнес-потребность, например, желание использовать разные стратегии назначения ставок или проводить различные акции. По сути, разделяйте кампании только тогда, когда это имеет стратегический смысл – например, если некоторые продукты имеют более высокую рентабельность и заслуживают разных целей возврата инвестиций в рекламу, или если вам нужно отдельно управлять сезонными товарами, такими как лыжные куртки, от товаров, доступных круглый год, таких как купальники, позволяя каждому из них показывать наилучшие результаты.

Я видел много изменений в онлайн-рекламе, и могу вам сказать, что те старые дни, когда создавали группы объявлений вокруг отдельных ключевых слов? Забудьте о них. То, что работает сейчас, мы называем группами объявлений с единой темой – STAGs. По сути, вместо того, чтобы рассматривать каждое ключевое слово как свой маленький остров, я группирую ключевые слова вместе, которые означают одно и то же для пользователя и заслуживают одинаковый текст объявления. Это дает Google данные, необходимые для оптимизации производительности, не теряя связи между тем, что ищет человек, и тем, что он видит в объявлении.

Лучший способ об этом подумать:

Как цифровой маркетолог, я всегда думаю о *конкретном* намерении пользователя при планировании кампаний. Недостаточно просто таргетироваться на ‘running shoes’. Нам нужно углубляться. Ключевой термин, такой как ‘running shoes’, может означать, что кто-то ищет обувь для длительных тренировок или, возможно, водонепроницаемые кроссовки для трейлраннинга. Каждая из этих отдельных потребностей – то, что мы называем ‘STAG’ – требует своей собственной адаптированной рекламы и целевой страницы, разработанной для непосредственного ответа на этот конкретный запрос. Речь идет о том, чтобы сопоставить сообщение с тем, что пользователь *действительно* хочет.

Итак, более реалистичный пример STAG может выглядеть так:

Тема: Кроссовки для бега на длинные дистанции

  • лучшие кроссовки для бега на длинные дистанции
  • «кроссовки для марафонской тренировки»
  • мужские кроссовки для бега на длинные дистанции

Эти ключевые слова могут различаться, но все они указывают на ту же основную причину, по которой люди ищут, на те же преимущества, которые мы должны подчеркнуть, и, в конечном итоге, на то же место на нашем веб-сайте.

STAGs позволяют вам контролировать ваши рекламные сообщения, как это делали SKAGs, но они избегают фрагментации ваших данных, что снижает эффективность Smart Bidding. Они предлагают точное сообщение, а также предоставляют алгоритму достаточно информации для повышения производительности.

6. Прекратите разделять Performance Max

В отношении оптимизации наших усилий, Lolk указал на ключевую проблему в том, как мы обрабатываем кампании Performance Max. Распространенная ошибка — разделение их на отдельные группы на основе вариантов объявлений, брендов или широких тем, без установки конкретных целей возврата инвестиций в рекламу (ROAS) для каждой группы.

Его мнение? «Разделение = Голодание.»

Кампании Performance Max нелегко обмениваются данными между собой. Разделение их означает, что каждая новая кампания должна начинать обучение заново, и для достижения стабильности им требуется вдвое больше данных. Если вы не стремитесь к очень разным результатам для конкретной категории продуктов, лучше сохранять ваши кампании Performance Max объединенными. Также, пожалуйста, избегайте запуска кампаний Performance Max только с товарным фидом – если вам нужен такой уровень контроля, кампании Standard Shopping – лучший выбор.

7. Поиск тихо возвращается.

Мы были удивлены, узнав, что многие интернет-магазины слишком сильно сосредотачиваются на Performance Max и Shopping ads, и в результате упускают потенциальных клиентов, до которых они могли бы дотянуться через традиционные Search ads.

Lolk считает, что Поиск снова становится центральным элементом маркетинга, поскольку он предоставляет аналитику и контроль, которых нет у Performance Max (PMax). В отличие от PMax, которому требуется время для адаптации, Поиск позволяет быстро реагировать на текущие события, такие как изменение погоды или сезонный тренд. Кроме того, с Поиском у вас есть прямой контроль над тем, куда попадают люди на вашем веб-сайте, что является мощным инструментом, который часто упускается из виду.

8. Ваше конкурентное преимущество теперь заключается в «Пост-клике».

Google всё чаще автоматизирует такие задачи, как назначение ставок, таргетинг рекламы и даже создание самой рекламы. Так что на чём маркетологам остаётся сосредоточиться? По словам Баккини, ключевое — это то, что происходит *после* того, как кто-то кликнул по рекламе.

Выделиться среди конкурентов сейчас – самая большая задача. Просто корректировка ставок по рекламе не поможет, если ваш продукт или посадочная страница недостаточно привлекательны. Мы часто видим, что клиенты неправильно оценивают действия своих конкурентов и переоценивают то, что делает их бизнес особенным. Как эксперты по PPC, мы сейчас уделяем меньше внимания технической стороне и больше – помощи компаниям в совершенствовании своих предложений, способам самопрезентации и общему опыту для их клиентов.

9. Генеративный ИИ – ваш новый младший стратег.

Мы отошли от шумихи вокруг «ИИ напишет мою рекламу» и перешли к реальным сценариям использования.

  • Zirnheld объяснила, что ИИ стал для нее основным инструментом для сглаживания разрыва в коммуникации между сложной работой по PPC и пониманием клиентов. Она использует его для составления более четких объяснений, улучшения сообщений и стимулирования творческих концепций, которые она может дальше развивать. ИИ помогает ей ускорить начальные этапы, позволяя уделять больше времени мышлению, требующему высокой ценности.
  • Уокер описал, как ИИ стал настоящим техническим усилителем в его рабочем процессе. Теперь он использует его для написания скриптов Google Ads, создания пользовательских инструментов, генерации и отладки кода, и автоматизации задач, которые ранее требовали дней ручной работы. ИИ эффективно превращает его идеи в работающие прототипы, позволяя ему быстрее итерировать и расширять границы того, что один PPC-менеджер может создать.
  • Bacchini поделилась, что ИИ изменил подход к исследованию конкурентов и анализу позиционирования. Вместо ручного просмотра результатов поиска и целевых страниц, она может загрузить все в ИИ и мгновенно увидеть закономерности, темы и пробелы. Это дает ей стратегический обзор за считанные секунды, помогая создавать более четкие сообщения и понимать, где клиенты находятся в переполненной среде.

Сам по себе ИИ вряд ли отберет у вас работу, но специалисты, которые *используют* инструменты ИИ, вероятно, превзойдут тех, кто этого не делает.

На протяжении многих лет Кремниевая долина восхваляла ‘инженера, превосходящего в 10 раз’ – человека, который мог кодировать намного быстрее и проектировать системы лучше, чем кто-либо другой, выдавая результаты с невероятной скоростью. Однако я сейчас слышу от людей, которых знаю, что это меняется. Многие из тех, кто когда-то был исключительными инженерами, теперь превосходят те, кто эффективно использует инструменты AI, чтобы максимизировать свои собственные возможности.

Это больше не ограничивается техническими областями. В любой работе люди, которые научатся работать *с* AI, будут успешнее, чем те, кто полагается только на свои навыки и упорный труд.

10. Исчезающий «Поиск», который мы знали.

Мы также обсудили большое изменение в том, как люди подходят к информации. Shep поделился, что теперь использует Perplexity.ai для исследований вместо Google, а Greg Finn отметил, что функция AI Overviews в результатах поиска может быть ненадежной.

На протяжении всего года я подчеркивал важное изменение, происходящее в поиске: мы уходим от фокусировки на отдельных ключевых словах к пониманию более детальных запросов, или ‘подсказок’. Больше недостаточно просто сопоставлять поисковые термины с рекламой. Теперь речь идет о поиске лучших ответов на то, что люди спрашивают, и *затем* потенциальном показе релевантной рекламы, если она подходит.

По мере того, как искусственный интеллект становится все более распространенным, способ, которым мы с ним взаимодействуем – через ‘prompts’ – становится все более важным. Prompts – это больше, чем просто ключевые слова; они представляют то, чего *хотят* добиться пользователи. Рекламодателям необходимо выйти за рамки простого таргетинга на ключевые слова и вместо этого сосредоточиться на понимании целей пользователя и задач, которые он пытается выполнить, чтобы оставаться конкурентоспособными.

Итог

Сегодняшние PPC-маркетологи продвигаются дальше простого *выполнения* кампаний, чтобы тщательно *анализировать*, как эти кампании проводятся. Хотя автоматизация теперь необходима, она сама по себе недостаточна. Самыми успешными рекламодателями в этом году были те, кто знал, когда позволить алгоритмам творить чудеса, где эти алгоритмы не справляются, и когда требуется человеческое суждение – предоставление важного контекста.

Эта область постоянно меняется, и следующие несколько лет будут особенно захватывающими. К 2026 году обсуждения на PPC Town Hall, вероятно, сместятся от *если* нам следует использовать AI, к *как* использовать его эффективно. Мы сосредоточимся на направлении AI, измерении его влияния и предотвращении ситуации, когда все аккаунты выглядят одинаково. Мы также рассмотрим, как промпты заменят ключевые слова, и будем учиться у экспертов, которые находят инновационные способы использования автоматизации для улучшения результатов и стратегии, а не просто для облегчения задач.

В 2025 году мы начали учиться ограничивать то, что могут делать машины. К 2026 году мы, вероятно, научимся инструктировать их более эффективно, объясняя *что* мы хотим и *почему*. Успешными маркетологами станут те, кто выйдут за рамки простого запуска кампаний и начнут контролировать целые системы, используя здравый смысл, тестирование и четкие цели для направления этих все более сложных инструментов.

Я рад продолжить наши открытые и честные обсуждения на PPC Town Hall и узнать, какие ценные идеи и возможности принесет следующий год.

Смотрите также

2026-01-12 15:43

Agentic Commerce: Что SEO-специалистам необходимо учитывать (ACP & UCP)

В моей предыдущей публикации я упомянул растущий раскол между веб-сайтами, предназначенными для людей, и веб-сайтами, которые все чаще используют AI-агенты. На протяжении многих лет мы сосредотачивались на оптимизации веб-сайтов для человеческих посетителей, но теперь AI-агенты становятся еще одной ключевой аудиторией, которую нам нужно учитывать.

Мы наблюдаем растущую тенденцию к более автоматизированному онлайн-шопингу, особенно с ростом ‘agentic commerce‘. К 2026 году это станет гораздо более распространенным явлением, что означает, что онлайн-магазинам потребуется оптимизировать свои сайты как для человеческих покупателей, так и для автоматизированных ‘agents’ одновременно.

Новый Универсальный Коммерческий Протокол (UCP) от Google подчеркивает растущую тенденцию объединения искусственного интеллекта с онлайн-шопингом.

Что такое Agentic Commerce?

Agentic commerce относится к ситуациям, когда ИИ-помощники совершают покупки за людей автоматически. В настоящее время вы можете взаимодействовать с платформой ИИ, и она будет просматривать и покупать вещи с веб-сайтов от вашего имени, после получения вашего одобрения. Этот ИИ не просто помогает вам находить информацию и делать выбор – он также обрабатывает весь процесс покупки.

Это идёт дальше простого использования ИИ для предложений или проверки информации; теперь это позволяет ИИ фактически совершать покупки или завершать транзакции самостоятельно.

Введите ACP (Agentic Commerce Protocol)

29 сентября 2025 года OpenAI и Stripe объявили о сотрудничестве и представили ACP, новый стандарт, который упрощает процесс совершения покупок в интернете программами искусственного интеллекта. ACP определяет, как эти программы, продавцы и платежные системы должны взаимодействовать для автоматического завершения транзакций.

OpenAI также объявила, что такие платформы, как Shopify и Etsy, могут немедленно использовать её новую технологию агентов для коммерции. Walmart и Instacart, среди прочих, также интегрируют эту технологию.

Shopify быстро стал лидером в области коммерции с использованием искусственного интеллекта, сразу предоставив более чем миллиону продавцов доступ к своим новым функциям ИИ. WooCommerce теперь следует этой тенденции, сотрудничая со Stripe для интеграции возможностей ИИ в свою платформу, позволяя еще большему количеству продавцов продавать на каналах, работающих на основе искусственного интеллекта.

Но ACP был запущен три месяца назад, и, как мы теперь знаем, всё движется быстро…

UCP: Ответ Google на захватывающий опыт агентской коммерции.

Как человек, который годами разрабатывает веб-сайты и работает с онлайн-коммерцией, я действительно заинтригован новым Универсальным Коммерческим Протоколом от Google. По сути, он расширяет то, что они начали с Протокола Коммерции Действий, но нацелен гораздо масштабнее. Он предназначен для того, чтобы *любая* AI-платформа – подумайте о функциях AI в Google Search или Gemini – могла легко находить предприятия, понимать, что они продают, и обрабатывать весь процесс покупок, от первоначального обнаружения и до оформления заказа и даже послепродажного взаимодействия. И они не пытаются изобрести велосипед; они создают его для работы с существующими стандартами, такими как API и другие протоколы, что делает интеграцию гораздо более плавной, особенно с такими вещами, как Google Pay.

Aspect ACP (OpenAI) UCP (Google)
Основной фокус Коммерция, управляемая агентами в ChatGPT и агентами, учитывающими возможности ACP. Унифицированная направляющая для многих агентов/поверхностей, общающихся с торговцами.
Освещение путешествий Лента товаров, оформление заказа, исполнение, делегированный платёж. Обнаружение, оформление заказа, скидки, исполнение, управление заказами, платежи.
Driver OpenAI + Stripe & партнёры по экосистеме. Google + розничные продавцы/платформы (Shopify, Etsy, Walmart и т.д.).

Google расширяет возможности для онлайн-шопинга, позволяя SEO-специалистам использовать как Accelerated Content Pages (ACP), так и User-Generated Content (UCP) для эффективной работы на различных платформах и системах.

Ожидайте, что всё станет еще более плавным и персонализированным по мере приближения к 2026 году. Глубокое понимание Google своих пользователей – продемонстрированное функциями искусственного интеллекта в таких приложениях, как Gmail – позволяет им создавать удивительно плавный и интуитивно понятный опыт, используя подробную информацию о пользователях.

Почему это важно для SEO-специалистов

На протяжении многих лет мы, специалисты по SEO, сосредотачивались на оптимизации контента для людей – для разных типов людей, если быть точным. Теперь нам также необходимо подумать о том, как агенты на базе искусственного интеллекта будут находить информацию. Это сложно, потому что эти агенты не просто посещают веб-сайты, как это делают люди. Вместо этого они полагаются на API, каналы данных о продуктах и структурированные данные, чтобы получить необходимое.

В связи с этим нам нужно оптимизировать это. Возможно, я смогу дать этому название…

ACO: Agentic Commerce Optimization

Приношу извинения за добавление ещё одного аббревиатуры к списку, особенно после стольких новых в прошлом году! Для целей этого обсуждения давайте просто предположим, что вас попросили поработать над ACO, наряду с вашими существующими SEO задачами – хотя, по сути, это всё ещё связано с SEO.

Что мне нужно учитывать и оптимизировать для успешного ACO?

  • Crawlability: Агенты по-прежнему переходят по ссылкам, совершают путешествия и понимают IA.
  • Формат: Контент должен быть кратким, без лишней информации, но достаточным для обеспечения уникальной ценности и последовательности на всем сайте.
  • Авторитет бренда и отношение к нему: Конечно, хорошо заполнить информацию о ваших продуктах имеет первостепенное значение, но без позитивного отношения к бренду у вас возникнет задача убедить агента указать вас в качестве части этого открытия, а затем убедить человека, которому будет представлена эта обратная связь. Перспективы третьих сторон будут играть все более важную роль в некоторых процедурах обоснования агентов до начала любой агентской коммерции.

Звучит ли это правильно? Представьте ACP как связь между вашим веб-сайтом и инструментами, которые используют ваши агенты, а CMS-системы помогают сделать это соединение плавным. Но это не простая кнопка включения/выключения, которая мгновенно улучшает ситуацию – это требует некоторых усилий.

ACO = SEO.  

Schema.org – это связующее звено.

Такие вещи, как детали продукта, цены, наличие товаров на складе, отзывы клиентов, часто задаваемые вопросы, информация о доставке и программы лояльности, все это необходимо тщательно проверять и улучшать. Если эта информация отсутствует или неверна, клиенты не смогут найти ваши продукты через поиск или другие методы обнаружения.

Test The Agents

Прежде чем полностью интегрироваться с платформами для покупок на основе искусственного интеллекта (ACP), крайне важно понять, как агенты видят ваши продукты. Исследуйте, что происходит, когда вы ищете товары в своей категории – появляется ли ваш бренд? Как описываются ваши продукты и связанные с ними товары? Какая информация отображается, как непосредственно от вас, так и из других источников? Самое главное – определите любые ключевые детали, которые вы ожидали увидеть, но которых не хватает.

Затем включите. Каковы различия? Сравните результаты.

Что я могу с этим сделать сейчас?

ACP

В настоящее время, если вы используете WooCommerce, Wix или Shopify, вам необходимо будет зарегистрироваться в листе ожидания Stripe, чтобы получить доступ к ACS. Мы ожидаем, что более широкая доступность начнёт разворачиваться быстро в первом квартале 2026 года, но мы ждём полной версии запуска.

UCP

Эта информация очень свежая, и я рекомендую уделить время, чтобы полностью её понять. Я также предлагаю изучить их документацию и репозиторий GitHub – я ожидаю, что буду много этим заниматься в ближайшие недели, чтобы войти в курс дела.

Смотрите также

2026-01-12 15:10