WordPressの後継「EmDash（エムダッシュ）」

世界のサイトの多くを支えるWordPressに、正面から挑むCMS（サイトの記事や画像を管理する仕組み）が登場しています。Cloudflareが公開した「EmDash（エムダッシュ）」です。
自ら「WordPressの精神的後継者」と名乗り、WordPress最大の弱点であるプラグインのセキュリティを設計から解決しました。さらにAIエージェントがサイト運営を代行できる前提で作られています。WordPressと何がどう違うのか、整理します。

【出典元】Introducing EmDash — the spiritual successor to WordPress that solves plugin security（Cloudflare Blog）

WordPressとの違いを一覧で

まず両者の違いを押さえます。EmDashはWordPressのコードを一切使わず、TypeScriptというプログラミング言語でゼロから作り直されています。

WordPressは1990年代後半の設計思想を引き継いでいます。EmDashは2026年の環境に合わせて一から組み直したという点が、根本的な差です。

プラグイン被害を構造で防ぐ

EmDashが最も力を入れたのが、セキュリティです。WordPressで起きるセキュリティ問題のうち、96%はプラグインが原因とされています。WordPressのプラグインはサイトのファイルやデータベースに丸ごとアクセスできるため、1つ悪いものを入れるとサイト全体が危険にさらされます。

EmDashはこの構造を変えました。プラグインを1つずつ隔離された箱の中で動かし、あらかじめ宣言した権限しか使えないようにしています。データベースやファイルへの直接アクセスができないため、問題のあるプラグインでもサイト全体を壊せません。「気をつけて選ぶ」ではなく「壊せない造りにする」という発想です。

AIが管理画面を操作する

もう一つの特徴が、AI前提の設計です。EmDashはMCPサーバーを内蔵しており、管理画面でできる操作をAIエージェントにそのまま開放します。人がクリックする代わりに、AIが記事の更新やレイアウト調整をこなせます。

AI向けの仕組みは主に3つ用意されています。

• Agent Skills：プラグイン開発やWordPressテーマの移行手順をAIに教える
• EmDash CLI：画像の投稿や検索、設定変更をコマンドから実行できる
• MCPサーバー：対応するAIツールから管理操作を呼び出せる

サイト運営の手作業をAIに任せたい人にとっては、大きな魅力になります。

AIが記事を買う課金機能

メディア運営者にとって興味深いのが、x402という都度課金の仕組みへの標準対応です。設定するだけで、記事ごとに小額課金する形を作れます。

面白いのは、この課金相手が人だけでないことです。AIエージェントが有料記事を購入して中身を読む、という使い方が可能になります。AIが情報を無断で集めてしまう問題への一つの答えとして、「AIにお金を払って読ませる」形を先取りした設計といえます。

まだ乗り換えるには早い

期待は大きい一方、現状の完成度は控えめです。公開されているのはv0.1.0のプレビュー版という早期のベータで、実運用にはまだ距離があります。

とくに次の点が課題です。

• プラグインの種類がまだ非常に少ない
• マウス操作でサイトを組むビルダー機能が未提供
• プラグインの隔離がCloudflareの環境に依存する

WordPress共同創業者のマット・マレンウェッグ氏は「Cloudflareのサービスを売るためのもの」と批判し、この依存性を問題視しています。今すぐ全面移行するのではなく、動向を見ながら試す段階です。

まとめ

EmDashは、WordPressが長年抱えるプラグインのセキュリティ問題を構造から解決し、AIエージェントによる運営まで見据えたCMSです。PHPやMySQLも不要で、設計思想は明確に新しい世代のものです。ただしまだ早期ベータで、プラグインもビルダーも足りません。WordPressを使っている方は、当面は本番を移さず、小さなサイトで試して感触をつかむのが現実的です。CMSの選択肢が広がったこと自体は、運営者にとって良い変化といえます。