# KI-Agenten in WordPress: Was die neue MCP-Schnittstelle kann und wo die Grenzen liegen

- Link: https://www.renatoo.de/wordpress-ki-agenten-mcp/
- Veröffentlicht: 2026-10-31T09:00:00+01:00
- Autor: Renato Jagarcic

Bis vor Kurzem lief KI in WordPress meist so: Man lässt sich von ChatGPT oder Claude
einen Text schreiben und kopiert ihn in den Editor. Inzwischen geht das einen großen
Schritt weiter. KI-Assistenten können WordPress direkt bedienen: Entwürfe anlegen,
SEO-Angaben setzen, Weiterleitungen einrichten oder Links prüfen. Möglich machen
das zwei Bausteine, die WordPress offiziell entwickelt: die Abilities API und der
MCP Adapter.

In diesem Beitrag erklären wir, was dahintersteckt, wie wir das selbst auf renatoo.
de einsetzen und warum Sicherheit dabei wichtiger ist als Tempo.

## Was ist MCP?

MCP steht für Model Context Protocol. Das ist ein offener Standard, über den KI-
Assistenten mit anderen Programmen und Datenquellen zusammenarbeiten. Man kann es
sich wie einen Universalstecker vorstellen: Statt für jede Software eine eigene 
Verbindung zu bauen, spricht die KI über MCP mit allen Programmen, die diesen Stecker
anbieten. Die KI selbst ist dabei ein [Sprachmodell](https://www.renatoo.de/definition/chatgpt-llm/)
wie Claude oder ChatGPT, MCP ist die [Schnittstelle](https://www.renatoo.de/definition/schnittstelle-api/)
dazwischen.

## Abilities API und MCP Adapter einfach erklärt

**Die Abilities API** kam mit WordPress 6.9. Sie beschreibt, was auf einer Website
getan werden kann, in einer festen, maschinenlesbaren Form. Jede dieser Fähigkeiten
hat einen Namen, festgelegte Ein- und Ausgaben und eine Berechtigungsprüfung. Eine
Fähigkeit könnte zum Beispiel lauten: „Beitrag als Entwurf anlegen“. WordPress selbst
bringt zunächst nur einige lesende Fähigkeiten mit, etwa Informationen zur Website
oder zur Serverumgebung. Plugins können weitere ergänzen. Mit WordPress 7.1 wurde
die Abilities API noch einmal ausgebaut, ausdrücklich auch für KI-gestützte Werkzeuge.

**Der MCP Adapter** übersetzt diese Fähigkeiten in die Sprache von MCP. Ein KI-Assistent
wie Claude, aber auch Entwicklerwerkzeuge wie Cursor oder VS Code, sieht dann eine
Liste von Werkzeugen, die er auf Ihrer Website nutzen darf. Wichtig: Standardmäßig
ist nichts freigegeben. Jede Fähigkeit muss ausdrücklich für MCP geöffnet werden.

## Wie wir das bei renatoo.de einsetzen

Wir nutzen eine solche Anbindung auf unserer eigenen Website. Ein Beispiel ist unser
[Lexikon](https://www.renatoo.de/definition/) mit inzwischen über 130 Fachbegriffen.
Der KI-Assistent hat dabei Einträge angelegt, sie untereinander und mit passenden
Leistungsseiten verlinkt, Seitentitel und Beschreibungen für Rank Math gesetzt und
für alte Adressen [Weiterleitungen](https://www.renatoo.de/definition/301-weiterleitung/)
eingerichtet. Danach hat er geprüft, ob alle Links funktionieren.

Was die KI dabei nicht entscheidet: welche Begriffe aufgenommen werden, wie wir 
sie erklären und was veröffentlicht wird. Richtung, Freigabe und Verantwortung bleiben
bei uns. Die KI übernimmt die vielen kleinen Handgriffe, die sonst Stunden kosten.

## Was das für Unternehmen bedeutet

Für die meisten Betriebe ist das kein Werkzeug, das sie selbst einrichten müssen.
Interessant wird es aber bei Aufgaben, die regelmäßig anfallen und aus vielen gleichförmigen
Schritten bestehen:

 * Inhalte in großer Zahl anlegen oder überarbeiten, etwa Produktbeschreibungen,
   Lexikon- oder FAQ-Einträge
 * SEO-Angaben wie Titel und [Meta Descriptions](https://www.renatoo.de/definition/meta-description/)
   für viele Seiten setzen
 * Nach einem [Relaunch](https://www.renatoo.de/definition/website-relaunch/) alte
   Adressen weiterleiten und kaputte Links finden
 * [Interne Verlinkungen](https://www.renatoo.de/definition/interne-verlinkung/)
   ergänzen
 * Den Zustand einer Website auswerten, etwa Plugin-Versionen oder Fehlermeldungen

Was KI-Agenten nicht ersetzen: Strategie, gute Texte mit echter Erfahrung dahinter
und das Urteil, was zu Ihrem Unternehmen passt. Gerade bei [KI-generierten Inhalten](https://www.renatoo.de/definition/ai-generated-content/)
gilt: Ungeprüft veröffentlicht, schaden sie eher, als dass sie helfen.

## Sicherheit: Darauf kommt es an

Ein KI-Assistent mit MCP-Zugang handelt wie ein angemeldeter Benutzer Ihrer Website.
Er kann also alles, was dieser Benutzer darf. Das WordPress-Entwicklerteam empfiehlt
deshalb ausdrücklich, solche Zugänge wie jeden anderen Angriffsweg zu behandeln.
Diese Regeln halten wir ein:

 * **Eigener Benutzer mit begrenzten Rechten.** Die KI bekommt nicht den Administrator-
   Zugang, sondern nur die Rechte, die sie für ihre Aufgabe braucht. Eine Fähigkeit
   kann zum Beispiel Beiträge schreiben dürfen, aber nicht veröffentlichen.
 * **Lesend vor schreibend.** Wo es reicht, nur Daten zu lesen, werden keine Schreibrechte
   vergeben. Bei öffentlich erreichbaren Websites ist das besonders wichtig.
 * **Zugangsdaten schützen.** Die Anmeldung läuft bei selbst gehosteten Websites
   derzeit meist über Anwendungspasswörter. Diese liegen oft im Klartext in einer
   Konfigurationsdatei auf dem Rechner und müssen entsprechend geschützt werden.
 * **Kein Löschen ohne Rückfrage.** Endgültige Löschungen und andere nicht umkehrbare
   Aktionen bestätigt bei uns immer ein Mensch.
 * **Backups und Protokolle.** Vor größeren Änderungen gibt es ein aktuelles [Backup](https://www.renatoo.de/definition/backup/),
   und Änderungen sind nachvollziehbar.

## Wann lohnt sich das für Ihre Website?

Für eine kleine Website mit zehn Seiten, die sich selten ändert, brauchen Sie keinen
KI-Agenten. Spannend wird es bei Websites mit vielen Inhalten, regelmäßigen Änderungen
oder einem anstehenden Relaunch. Dann kann die Technik viel Routinearbeit abnehmen,
vorausgesetzt, sie ist sicher eingerichtet und jemand behält den Überblick.

Mehr dazu, was sich in WordPress 2026 sonst geändert hat, lesen Sie in unserem Beitrag
zu [WordPress 7.0 und 7.1](https://www.renatoo.de/wordpress-7-neuerungen/).

## Fazit

Mit Abilities API und MCP Adapter wird WordPress für KI-Assistenten direkt bedienbar.
Das spart bei Routineaufgaben viel Zeit, verlangt aber klare Regeln: begrenzte Rechte,
geschützte Zugänge und ein Mensch, der freigibt. Wir setzen die Technik selbst ein
und richten sie auf Wunsch auch für Ihre Website ein, im Rahmen unserer [Website-Wartung](https://www.renatoo.de/website-wartung/)
oder als eigenes Projekt.

[**Jetzt unverbindlich anfragen**](https://www.renatoo.de/kontakt/)

### Quellen

 * [WordPress Developer Blog: From Abilities to AI Agents, Introducing the WordPress MCP Adapter](https://developer.wordpress.org/news/2026/02/from-abilities-to-ai-agents-introducing-the-wordpress-mcp-adapter/)
 * [WordPress.org: WordPress 7.1 „Mary Lou“](https://wordpress.org/news/?p=21420)
