Bis vor Kurzem lief KI in WordPress meist so: Man lässt sich von ChatGPT oder Claude einen Text schreiben und kopiert ihn in den Editor. Inzwischen geht das einen großen Schritt weiter. KI-Assistenten können WordPress direkt bedienen: Entwürfe anlegen, SEO-Angaben setzen, Weiterleitungen einrichten oder Links prüfen. Möglich machen das zwei Bausteine, die WordPress offiziell entwickelt: die Abilities API und der MCP Adapter.
In diesem Beitrag erklären wir, was dahintersteckt, wie wir das selbst auf renatoo.de einsetzen und warum Sicherheit dabei wichtiger ist als Tempo.
Was ist MCP?
MCP steht für Model Context Protocol. Das ist ein offener Standard, über den KI-Assistenten mit anderen Programmen und Datenquellen zusammenarbeiten. Man kann es sich wie einen Universalstecker vorstellen: Statt für jede Software eine eigene Verbindung zu bauen, spricht die KI über MCP mit allen Programmen, die diesen Stecker anbieten. Die KI selbst ist dabei ein Sprachmodell wie Claude oder ChatGPT, MCP ist die Schnittstelle dazwischen.
Abilities API und MCP Adapter einfach erklärt
Die Abilities API kam mit WordPress 6.9. Sie beschreibt, was auf einer Website getan werden kann, in einer festen, maschinenlesbaren Form. Jede dieser Fähigkeiten hat einen Namen, festgelegte Ein- und Ausgaben und eine Berechtigungsprüfung. Eine Fähigkeit könnte zum Beispiel lauten: „Beitrag als Entwurf anlegen“. WordPress selbst bringt zunächst nur einige lesende Fähigkeiten mit, etwa Informationen zur Website oder zur Serverumgebung. Plugins können weitere ergänzen. Mit WordPress 7.1 wurde die Abilities API noch einmal ausgebaut, ausdrücklich auch für KI-gestützte Werkzeuge.
Der MCP Adapter übersetzt diese Fähigkeiten in die Sprache von MCP. Ein KI-Assistent wie Claude, aber auch Entwicklerwerkzeuge wie Cursor oder VS Code, sieht dann eine Liste von Werkzeugen, die er auf Ihrer Website nutzen darf. Wichtig: Standardmäßig ist nichts freigegeben. Jede Fähigkeit muss ausdrücklich für MCP geöffnet werden.
Wie wir das bei renatoo.de einsetzen
Wir nutzen eine solche Anbindung auf unserer eigenen Website. Ein Beispiel ist unser Lexikon mit inzwischen über 130 Fachbegriffen. Der KI-Assistent hat dabei Einträge angelegt, sie untereinander und mit passenden Leistungsseiten verlinkt, Seitentitel und Beschreibungen für Rank Math gesetzt und für alte Adressen Weiterleitungen eingerichtet. Danach hat er geprüft, ob alle Links funktionieren.
Was die KI dabei nicht entscheidet: welche Begriffe aufgenommen werden, wie wir sie erklären und was veröffentlicht wird. Richtung, Freigabe und Verantwortung bleiben bei uns. Die KI übernimmt die vielen kleinen Handgriffe, die sonst Stunden kosten.
Was das für Unternehmen bedeutet
Für die meisten Betriebe ist das kein Werkzeug, das sie selbst einrichten müssen. Interessant wird es aber bei Aufgaben, die regelmäßig anfallen und aus vielen gleichförmigen Schritten bestehen:
- Inhalte in großer Zahl anlegen oder überarbeiten, etwa Produktbeschreibungen, Lexikon- oder FAQ-Einträge
- SEO-Angaben wie Titel und Meta Descriptions für viele Seiten setzen
- Nach einem Relaunch alte Adressen weiterleiten und kaputte Links finden
- Interne Verlinkungen ergänzen
- Den Zustand einer Website auswerten, etwa Plugin-Versionen oder Fehlermeldungen
Was KI-Agenten nicht ersetzen: Strategie, gute Texte mit echter Erfahrung dahinter und das Urteil, was zu Ihrem Unternehmen passt. Gerade bei KI-generierten Inhalten gilt: Ungeprüft veröffentlicht, schaden sie eher, als dass sie helfen.
Sicherheit: Darauf kommt es an
Ein KI-Assistent mit MCP-Zugang handelt wie ein angemeldeter Benutzer Ihrer Website. Er kann also alles, was dieser Benutzer darf. Das WordPress-Entwicklerteam empfiehlt deshalb ausdrücklich, solche Zugänge wie jeden anderen Angriffsweg zu behandeln. Diese Regeln halten wir ein:
- Eigener Benutzer mit begrenzten Rechten. Die KI bekommt nicht den Administrator-Zugang, sondern nur die Rechte, die sie für ihre Aufgabe braucht. Eine Fähigkeit kann zum Beispiel Beiträge schreiben dürfen, aber nicht veröffentlichen.
- Lesend vor schreibend. Wo es reicht, nur Daten zu lesen, werden keine Schreibrechte vergeben. Bei öffentlich erreichbaren Websites ist das besonders wichtig.
- Zugangsdaten schützen. Die Anmeldung läuft bei selbst gehosteten Websites derzeit meist über Anwendungspasswörter. Diese liegen oft im Klartext in einer Konfigurationsdatei auf dem Rechner und müssen entsprechend geschützt werden.
- Kein Löschen ohne Rückfrage. Endgültige Löschungen und andere nicht umkehrbare Aktionen bestätigt bei uns immer ein Mensch.
- Backups und Protokolle. Vor größeren Änderungen gibt es ein aktuelles Backup, und Änderungen sind nachvollziehbar.
Wann lohnt sich das für Ihre Website?
Für eine kleine Website mit zehn Seiten, die sich selten ändert, brauchen Sie keinen KI-Agenten. Spannend wird es bei Websites mit vielen Inhalten, regelmäßigen Änderungen oder einem anstehenden Relaunch. Dann kann die Technik viel Routinearbeit abnehmen, vorausgesetzt, sie ist sicher eingerichtet und jemand behält den Überblick.
Mehr dazu, was sich in WordPress 2026 sonst geändert hat, lesen Sie in unserem Beitrag zu WordPress 7.0 und 7.1.
Fazit
Mit Abilities API und MCP Adapter wird WordPress für KI-Assistenten direkt bedienbar. Das spart bei Routineaufgaben viel Zeit, verlangt aber klare Regeln: begrenzte Rechte, geschützte Zugänge und ein Mensch, der freigibt. Wir setzen die Technik selbst ein und richten sie auf Wunsch auch für Ihre Website ein, im Rahmen unserer Website-Wartung oder als eigenes Projekt.
