WordPress KI: Wenn Agenten deine Website pflegen

WordPress KI bekommt einen neuen Rahmen: Das WordPress-Projekt will seine Software so umbauen, dass KI-Agenten eine Website direkt bedienen können, also Beiträge anlegen, Einstellungen prüfen oder Inhalte pflegen. Der Vorschlag vom 28. Oktober 2026 nennt WordPress 7.3 als Ziel. Für dich heißt das: Wer seine Website heute sauber aufstellt, kann solche Agenten später gezielt einsetzen, statt ihnen ungefragt die Tür zu öffnen.

Was das WordPress-Projekt vorschlägt

Jason Adams hat auf make.wordpress.org unter dem Titel „WordPress for the Agentic Web“ beschrieben, wie WordPress fit für KI-Agenten werden soll. Das Ziel ist das alte Versprechen von WordPress, Veröffentlichen für alle einfach zu machen, übertragen auf eine Zeit, in der viele Menschen ihre Aufgaben an einen Assistenten wie ChatGPT, Claude oder Gemini geben. Wer so einen Assistenten nutzt, soll ihn ohne technische Umwege mit der eigenen Website verbinden können.

Wichtig für die Einordnung: Es ist ein Vorschlag, kein Beschluss. Das Projekt sucht noch Verantwortliche für die einzelnen Bereiche. Die nächste Version 7.2 soll die Grundlagen legen, Prototypen und Planung liefern. Mit 7.3 sollen die Bausteine dann im Kern ankommen. Konkrete Termine nennt der Vorschlag nicht.

Vier Bausteine für WordPress und KI-Agenten

Der Vorschlag gliedert die Arbeit in vier Bereiche. Zusammen beschreiben sie, wie ein Agent eine Website findet, sich anmeldet und dort etwas erledigt.

• MCP Adapter: Das Model Context Protocol ist ein offener Standard, über den KI-Assistenten mit anderen Programmen sprechen. Den Adapter gibt es bereits als Plugin. Er soll stabil werden und mit 7.3 in den Kern wandern, direkt oder gebündelt.
• Abilities: Das sind klar beschriebene Fähigkeiten einer Website, etwa „Beitrag anlegen“ oder „Plugins auflisten“. Für typische Verwaltungsaufgaben soll es einen festen Grundbestand geben, einige davon schon in 7.2.
• Anmeldung per OAuth: Heute verbinden sich Agenten meist über Anwendungspasswörter, die man im Profil von Hand erzeugt. Künftig soll ein Freigabedialog das ersetzen, wie du ihn von „Mit Google anmelden“ kennst.
• Bedienung von Anfang bis Ende: Vom Verbinden eines Agenten bis zur Übersicht, was er getan hat, soll alles im WordPress-Backend nachvollziehbar sein.

Was davon heute schon geht

Ganz neu ist das nicht. Die Abilities API steckt seit WordPress 6.9 im Kern. Plugins und Themes können darüber beschreiben, was sie können, in einer Form, die Maschinen lesen. Der MCP Adapter liegt im Plugin-Verzeichnis von WordPress und auf GitHub und macht diese Fähigkeiten für KI-Assistenten sichtbar. Ein Agent kann damit abfragen, welche Fähigkeiten freigegeben sind, sich die Beschreibung einer Fähigkeit holen und sie ausführen.

In der Praxis braucht das heute noch Handarbeit: Plugin installieren, Anwendungspasswort erzeugen, den Assistenten auf dem eigenen Rechner einrichten. Genau diese Hürde will der Vorschlag abbauen. Wer schon jetzt testet, sollte das auf einer Kopie der Website tun und nicht auf der Live-Seite, auf der Anfragen hereinkommen.

Warum KI-Agenten für deine Website zählen

Für Unternehmen geht es um zwei Dinge. Erstens um deine eigene Arbeit: Ein Agent, der Beiträge vorbereitet, Meta-Angaben ergänzt oder veraltete Seiten findet, spart Zeit in der Pflege. Das ist dieselbe Frage, die bei jedem Website Relaunch mit klarer Strategie auftaucht: Wie schnell kann dein Team neue Inhalte veröffentlichen?

Zweitens um die Sichtbarkeit. Immer mehr Menschen fragen eine KI statt einer Suchmaschine. Wie du prüfst, ob dein Unternehmen dort vorkommt, steht im Beitrag KI Sichtbarkeit prüfen. Was wir tun, damit es dort genannt wird, beschreibt unsere Seite zur Sichtbarkeit in KI-Antworten, und welche Seiten ChatGPT dabei als Quelle nutzt, zeigt der Beitrag ChatGPT SEO: Welche Quellen ChatGPT zitiert. Der Vorschlag von WordPress geht einen Schritt weiter: Agenten sollen nicht nur über deine Website reden, sondern mit ihr arbeiten. Das betrifft heute vor allem die Verwaltung im Backend, nicht deine Besucher.

Die Risiken: Rechte, Kosten, Kontrolle

Ein Agent mit Zugang zu deiner Website ist so mächtig wie das Konto, mit dem er sich anmeldet. Bekommt er ein Administratorkonto, kann er Plugins abschalten, Seiten löschen oder Einstellungen ändern. Fehler passieren dabei nicht aus böser Absicht, sondern weil ein Auftrag missverstanden wird. Darum gilt hier dasselbe wie bei jedem Dienstleister: nur so viele Rechte wie nötig.

Dazu kommen drei praktische Punkte, die du vor dem ersten Test klären solltest:

• Wer haftet, wenn der Agent etwas falsch veröffentlicht, und wer prüft Texte vor dem Livegang?
• Welche Daten sieht der Agent, etwa Formulareingänge mit personenbezogenen Daten, und wohin gehen sie?
• Gibt es ein aktuelles Backup, mit dem du den Stand von gestern in Minuten zurückholst?

Hier hilft der geplante Wechsel zu OAuth. Ein Anwendungspasswort gilt, bis jemand es von Hand widerruft, und hängt oft an einem Konto mit weiten Rechten. Ein Freigabedialog zeigt dagegen, welcher Dienst Zugriff will, und lässt sich gezielt wieder entziehen. Bis das im Kern ist, bleibt es deine Aufgabe, Anwendungspasswörter regelmäßig zu prüfen und alte zu löschen.

WordPress KI: So bereitest du deine Website vor

Du musst nicht auf Version 7.3 warten, um dich vorzubereiten. Die wichtigsten Schritte sind dieselben, die eine Website ohnehin stabil halten. Wie das im Alltag aussieht, steht im Beitrag über die Vorteile von WordPress als CMS.

1. Halte WordPress, PHP und Plugins aktuell. Die Abilities API braucht mindestens WordPress 6.9, und ältere PHP-Versionen bremsen jede Erweiterung. Was beim Wechsel zu beachten ist, erklärt der Beitrag zum Umstieg von PHP 7 auf PHP 8.
2. Räume die Plugin-Liste auf. Jedes Plugin kann künftig eigene Fähigkeiten anmelden. Was du nicht brauchst, fliegt raus.
3. Lege für einen Agenten ein eigenes Benutzerkonto mit passender Rolle an, nie das Konto der Geschäftsführung.
4. Richte eine Staging-Umgebung ein, also eine Kopie der Website zum Testen.
5. Sorge für tägliche Backups und prüfe, dass sich eins zurückspielen lässt.

Unser Blick aus der Praxis

Wir pflegen die WordPress-Seiten unserer Kunden schon heute möglichst über Schnittstellen und die Kommandozeile statt per Klick im Backend. Die Erfahrung daraus passt genau zu dem, was jetzt für Agenten geplant ist: Jeder Zugang bekommt ein eigenes Konto, vor größeren Eingriffen gibt es eine Sicherung, und jede Änderung ist nachvollziehbar. Auch eine schnelle Seite hängt an solchen Grundlagen, wie der Beitrag zum richtigen Cache-Plugin für WordPress zeigt.

Unsere Einschätzung: Der Vorschlag ist vernünftig, weil er die Anmeldung und die Kontrolle mitdenkt und nicht nur die Technik. Bis die Bausteine im Kern sind, lohnt sich vor allem die Vorbereitung. Wenn du wissen willst, wie gut deine Seite dafür aufgestellt ist, sprich mit uns als WordPress Agentur in Karlsruhe.