WordPress will KI-Agenten mit Version 7.3 direkt anbinden

Ein KI-Agent wie Claude oder ChatGPT soll sich künftig ohne technisches Vorwissen mit einer WordPress-Website verbinden: Der Agent erkennt WordPress und zeigt einen Link zur Freigabe, der Betreiber meldet sich an. So beschreibt Jason Adams aus dem KI-Team von WordPress den Ablauf in einem Vorschlag vom 28. Oktober.^[1]

Zielversion ist WordPress 7.3, einen Termin dafür hat das Projekt noch nicht veröffentlicht. Die Grundlage heißt Model Context Protocol (MCP), ein offener Standard, über den KI-Agenten auf fremde Programme zugreifen.

Wie verbinden sich KI-Agenten heute mit WordPress?

Den Anschluss liefert das Plugin MCP Adapter, das WordPress.org seit dem 2. Oktober im Plugin-Verzeichnis führt. Version 0.7.1 setzt WordPress 6.9 voraus und läuft auf mehr als 50.000 Websites (Stand 29. Oktober).^[2] Der Adapter reicht nur weiter, was als Ability registriert ist, also einzelne Aktionen wie „Beiträge lesen“ oder „Einstellung ändern“, die WordPress oder ein anderes Plugin bereitstellt.

Angemeldet wird der Agent mit einem Anwendungspasswort, das Nutzer seit WordPress 5.6 im eigenen Profil erzeugen und im Agenten hinterlegen.^[3] Adams nennt diesen Weg zu umständlich und hofft ausdrücklich, dass niemand das Passwort als Klartext in den Chat kopiert.^[1]

Was plant das KI-Team für WordPress 7.2 und 7.3?

Die fertige Version von WordPress 7.2 soll am 8. Dezember erscheinen, die erste Beta ist bereits da. Die Zeit bis dahin will das Team für Grundlagen und Prototypen nutzen.^[1] Der MCP Adapter soll bis dahin stabiler werden und mit 7.3 in WordPress selbst aufgehen. Eine OAuth-Freigabe soll das Anwendungspasswort ersetzen. Für die Zugangsschlüssel ist die Secrets API vorgesehen, mit der WordPress 7.2 API-Schlüssel von Plugins verschlüsselt speichern soll.

Ob die Funktionen mit 7.3 kommen, hängt laut Adams von technischer Reife und Sicherheitsprüfungen ab. Der Baukasten Webflow ist schon weiter: Über den Webflow MCP Server greifen unter anderem Claude, ChatGPT und Codex auf Webflow-Projekte zu.^[4]

Warum soll der Zugang nicht beim Plugin bleiben?

Solange einzelne Anbieter den Zugang bereitstellen, regelt jedes Plugin Anmeldung und Rechte auf eigene Art. Adams nennt Jetpack, Elementor und WPVibe als Anbieter solcher Verbindungen.^[1] Wie schnell dabei etwas schiefgeht, zeigte im Oktober das Plugin Royal MCP: Bis Version 1.5.6 machte eine schwere Sicherheitslücke Vorschau-Links zum Admin-Zugang. Eine einheitliche Freigabe, die sich zentral widerrufen lässt, senkt dieses Risiko.

Liest ein Agent Kommentare, Bestellungen oder Nutzerkonten, verarbeitet der KI-Anbieter personenbezogene Daten im Auftrag des Betreibers. Dafür braucht der Betreiber in der Regel einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, daran ändert auch der eingebaute Zugang nichts.

Was sollten Betreiber und Agenturen jetzt tun?

• Auf einer Testkopie ausprobieren: Verbinden Sie den Agenten zuerst mit einer Testkopie der Website und sichern Sie vorher die Live-Website, etwa mit einem der Backup-Plugins für WordPress.
• Rechte knapp halten: Legen Sie für den Agenten ein eigenes Konto mit möglichst wenigen Rechten an. Der MCP Adapter prüft bei jeder Aktion, ob das angemeldete Konto sie ausführen darf.^[2] Nach dem Test widerrufen Sie das Anwendungspasswort im Profil.
• Nicht fest auf das Plugin bauen: Version 0.7.0 brachte mehrere nicht abwärtskompatible Änderungen, und mit 7.3 soll ein neues Anmeldeverfahren kommen.

Fehlt beim Hoster eine Testumgebung, hilft der WordPress-Hosting-Vergleich.

Quellen

Mehr Newshunger?

• Royal MCP: Schwere Sicherheitslücke macht Vorschau-Links zum Admin-Zugang
• WordPress 7.1.4 schließt 22 Sicherheitslücken, eine davon im Update selbst
• WordPress 7.2 Beta 1 ist da, die finale Version folgt am 8. Dezember
• WordPress 7.2 soll API-Schlüssel von Plugins verschlüsselt speichern
• Craftwork: UI-Kits, Vorlagen und Schriften von Designern direkt im KI-Agenten
• MCP und MCP-Server: Was steckt hinter dem Standard, der KI mit Ihren Systemen verbindet?