WordPress per ChatGPT oder Claude steuern: Was mit MCP schon geht, was WordPress.com im November gratis freischaltet und welche Rechte du einem KI-Agenten gibst

01 / Was neu ist

Was WordPress mit MCP gerade freischaltet.

MCP ist ein offener Standard, über den eine KI-Anwendung abfragen kann, was ein anderes System kann, und diese Funktionen dann aufruft. Statt Texte zwischen Chatfenster und WordPress-Backend hin- und herzukopieren, legt der Assistent den Beitrag selbst als Entwurf an. Wie das bei SEO-Daten aussieht, habe ich im Beitrag über MCP-Server von Ahrefs, Semrush und Google beschrieben. Bei WordPress geht es einen Schritt weiter: Der Agent liest nicht nur, er kann auch schreiben.

Am 3. November 2026 hat WordPress.com angekündigt, dass der Zugang über das WordPress-Plugin für ChatGPT und den Claude-Connector bis Ende November für alle Websites gratis ist, auch für solche ohne Bezahltarif. Danach bleibt er Teil der Bezahltarife [1]. Die Hilfeseite von WordPress.com formuliert es weiter: MCP sei auf jeder WordPress.com-Website verfügbar, inklusive Gratis-Seiten, und auch selbst gehostete Websites, die per Jetpack verbunden sind, könnten MCP nutzen, ohne Jetpack-Tarif [2]. Ein Enddatum nennt die Hilfe nicht. Ob der Jetpack-Weg nach November kostenlos bleibt, ist damit nicht eindeutig belegt.

Für selbst gehostete Websites hat WordPress die Grundlage im Core geschaffen. Die Abilities API, seit WordPress 6.9 enthalten, beschreibt Funktionen einer Website einheitlich: mit Namen, Eingabe- und Ausgabeformat und einer Rechteprüfung. Der MCP Adapter übersetzt diese Abilities in Werkzeuge, die Claude, ChatGPT, Cursor oder VS Code aufrufen können [5]. Den Adapter gibt es seit dem 2. Oktober 2026 als Plugin im offiziellen Verzeichnis, aktuell in Version 0.7.1 vom 15. Oktober [6][7].

02 / Anwendungsfälle

Wofür sich ein KI-Agent in WordPress im Alltag lohnt.

Die Liste der Werkzeuge bei WordPress.com ist lang: Beiträge und Seiten anlegen und ändern, einzelne Blöcke bearbeiten, Kommentare beantworten, Kategorien pflegen, Medien-Texte ändern, Plugins installieren und aktualisieren, Theme und Menüs anpassen, sogar DNS-Einträge setzen und Nutzerrollen ändern [3]. Für kleine Unternehmen sind drei Einsätze aus meiner Sicht am sinnvollsten (Einschätzung):

• Entwürfe vorbereiten: Du schreibst oder überarbeitest den Text im Chat und lässt ihn als Entwurf speichern. Veröffentlichen tust du selbst, nach einem Blick in die Vorschau. Genau diesen Ablauf empfiehlt auch WordPress.com [1].
• Pflegearbeiten: Alt-Texte von Bildern ergänzen, Kategorien aufräumen, Auszüge nachtragen, Entwürfe auflisten, die seit Monaten liegen. Das sind Aufgaben, die selten dringend wirken und deshalb liegen bleiben [3][4].
• Wartungs-Check: Der Agent listet installierte Plugins mit verfügbaren Updates, liest das Aktivitätsprotokoll und, bei WordPress.com, den Status von Jetpack Backup und Scan [3]. Er fasst zusammen, du entscheidest.

Es gibt auch Grenzen. WordPress.com nennt ausdrücklich Inhalte, die sich so nicht bearbeiten lassen: WooCommerce-Preise, Bestand und Bestellungen, Layouts von Page Buildern wie Elementor und Inhalte, die nicht über die REST-API verfügbar sind [3]. Für Divi gehe ich von ähnlichen Problemen aus, weil Divi-Layouts als eigene Modulstruktur gespeichert werden und ein Agent sie leicht beschädigen kann (Einschätzung). Bei Seiten, die mit einem Page Builder gebaut sind, lass den Agenten deshalb höchstens normale Blogbeiträge anfassen.

03 / Zwei Wege

WordPress.com oder selbst gehostet: Wie die Verbindung zustande kommt.

WordPress.com: ein Schalter, zwei Gruppen

Bei WordPress.com schaltest du MCP unter Einstellungen › „AI and MCP“ ein (my.wordpress.com/me/preferences/mcp). Wichtig: Beim Einschalten sind die Gruppen „Read“ und „Write“ standardmäßig beide aktiv [2]. Wer nur ausprobieren will, sollte also direkt danach die Schreibwerkzeuge reduzieren. Du kannst MCP auch nur für einzelne Websites freigeben und Werkzeuge pro Website abschalten; die Einstellung auf Website-Ebene hat Vorrang [2].

Beim Verbinden von ChatGPT oder Claude fragt WordPress.com nach dem Zugriff: „Full access“ schaltet alle Lese- und Schreibwerkzeuge ein, „Read only“ nur die Lesewerkzeuge [2][8]. Diese Wahl gilt für das ganze Konto und damit für jeden verbundenen Agenten, nicht nur für den, den du gerade einrichtest [8]. Änderungen landen im Aktivitätsprotokoll der Website. Gelöschte Beiträge und Seiten liegen 30 Tage im Papierkorb, gelöschte Medien, Kategorien und Schlagwörter sind sofort weg. Eine Wiederherstellung aus dem Backup gibt es laut Hilfe nur in den Tarifen Business und Commerce [2].

Selbst gehostet: Adapter plus Abilities

Der offizielle MCP Adapter bringt selbst keine KI-Funktionen mit. Er stellt nur bereit, was als Ability registriert ist, und das auch nur, wenn die Ability ausdrücklich für MCP freigegeben wurde [6]. WordPress 6.9 enthält drei Core-Abilities, die nur Informationen zu Website, Benutzer und Server liefern [5]. Für echte Arbeit brauchst du also Code oder ein Plugin, das Abilities registriert. Die Anmeldung läuft laut WordPress-Entwicklerblog über Anwendungspasswörter oder eine eigene OAuth-Lösung [5].

Ein Beispiel für so ein Plugin ist „Agent Abilities for MCP“ (Version 1.10.1 vom 4. November 2026, laut Verzeichnis über 800 aktive Installationen). Es bringt 184 Abilities mit, alle anfangs ausgeschaltet, dazu einen Nur-Lesen-Modus, eine Option, die alles vom Agenten Erstellte als Entwurf speichert, ein Aktivitätsprotokoll und einen Schalter, der alle Agenten auf einmal stoppt [9]. Das Plugin stammt von einem einzelnen Entwickler und ist noch jung. Prüfe es vor dem Einsatz auf einer Staging-Kopie (Einschätzung).

Auf der Seite der KI-Anwendung gibt es Hürden. Claude erlaubt eigene Connectoren in allen Tarifen, im Gratis-Tarif aber nur einen; die Verbindung läuft aus Anthropics Cloud, deine Website muss also öffentlich erreichbar sein [11]. ChatGPT bietet eigene MCP-Server mit Schreibzugriff nur in Business, Enterprise und Edu und nur im Web; Pro kann sie lesend verbinden [10]. Für das fertige WordPress.com-Plugin in ChatGPT nennt die WordPress.com-Hilfe keine solche Tarifvoraussetzung [8]; ob es mit jedem ChatGPT-Tarif schreiben darf, ist dort aber nicht ausdrücklich geregelt.

04 / Rechte und Sicherheit

Welche Rechte du einem KI-Agenten auf deiner Website gibst.

Ein KI-Agent arbeitet in WordPress immer als ein bestimmter Benutzer, mit genau dessen Rolle [2][5]. Ein Administrator-Zugang heißt: Der Agent kann Plugins installieren, Benutzer anlegen und Einstellungen ändern. Das WordPress-Entwicklerteam rät deshalb selbst dazu, MCP-Clients wie einen Teil deiner Angriffsfläche zu behandeln [5]. Diese Regeln setze ich bei Kundenseiten an:

1. Eigener Benutzer, kleinste Rolle: Lege einen eigenen Benutzer nur für den Agenten an und verbinde nie dein Administratorkonto. Der Entwicklerblog empfiehlt das ausdrücklich für Live-Websites [5]. „Mitarbeiter“ darf schreiben, aber nicht veröffentlichen; „Redakteur“ darf alle Beiträge bearbeiten, aber keine Einstellungen oder Plugins ändern [4][9].
2. Nur die nötigen Werkzeuge: Schalte Lese- und Schreibwerkzeuge einzeln frei, Löschen zuletzt oder gar nicht. Für öffentlich erreichbare MCP-Endpunkte rät WordPress zu reinen Lesefunktionen [5].
3. Anwendungspasswort bewusst nutzen: Ein Anwendungspasswort gilt für die gesamte REST-API, nicht nur für den MCP-Zugang. Ein OAuth-Token des Plugins „Agent Abilities for MCP“ funktioniert dagegen nur an dessen Endpunkt [9]. Ein Anwendungspasswort hat kein Ablaufdatum; widerrufe es, sobald der Test endet [9].
4. Keine Live-Änderung ohne Prüfung: Lass Neues nur als Entwurf speichern. Achtung: Die Entwurfs-Option des genannten Plugins greift nicht bei Änderungen an bereits veröffentlichten Beiträgen; die gehen direkt live. Wer alles prüfen will, verbindet den Agenten als Mitarbeiter [9]. In ChatGPT verlangen Schreibaktionen eigener MCP-Server standardmäßig eine Bestätigung [12].
5. Protokoll und Backup: Prüfe nach jeder Sitzung das Aktivitätsprotokoll. Vor der ersten Schreibsitzung brauchst du ein frisches, getestetes Backup, gerade weil gelöschte Medien nicht im Papierkorb landen [2].

Ein Risiko unterschätzen viele: Texte auf deiner eigenen Website können den Agenten steuern. Ein Kommentar mit versteckten Anweisungen reicht unter Umständen. Das Plugin-Team nennt das ausdrücklich als Gefahr (Prompt Injection) [9], OpenAI warnt in der Entwicklerdoku, ein nicht vertrauenswürdiger Server könne ChatGPT zu ungewollten Aktionen bis zum Löschen von Daten bringen [12]. Lass einen Agenten mit Schreibrechten deshalb keine Spam-Kommentare „durcharbeiten“, ohne dass du jede Aktion bestätigst.

Und: Jedes zusätzliche Plugin ist Code mit Zugriff auf deine Website. Wie schnell das schiefgehen kann, zeigt der Fall Rank Math PRO mit Schadcode. Halte Adapter und Ability-Plugins aktuell. Der MCP Adapter hat am 16. Oktober mit 0.6.2 eine Sicherheitskorrektur für ältere Versionen erhalten, am 4. November folgten Korrekturen für die Zweige 0.3 und 0.4 [7]. Diese älteren Zweige sind relevant, wenn ein anderes Plugin eine eigene Kopie des Adapters mitbringt. Vor dem Update auf WordPress 7.2 am 8. Dezember solltest du die Verbindung außerdem auf einer Testkopie prüfen (Einschätzung).

FAQ

Häufige Fragen zu WordPress und MCP.

Brauche ich für WordPress MCP Programmierkenntnisse?

Bei WordPress.com nicht: Du schaltest MCP ein und verbindest ChatGPT oder Claude per Klick [2]. Bei selbst gehosteten Websites reicht der Adapter allein nicht, du brauchst zusätzlich Abilities aus Code oder aus einem Plugin [5][6].

Trainieren ChatGPT oder Claude mit meinen Website-Daten?

WordPress.com schreibt, der MCP-Server nutze die Daten nicht zum Training und gebe sie nur für die jeweilige Anfrage weiter [2]. Was der KI-Anbieter mit den Inhalten macht, regeln dessen Bedingungen und deine Einstellungen dort [9]. Personenbezogene Daten wie Kommentare oder Bestellungen solltest du nur mit einem passenden Business-Tarif verarbeiten (Einschätzung).

Kann ich den Zugang sofort wieder sperren?

Ja. Bei WordPress.com schaltest du MCP in den Einstellungen ab oder schließt einzelne Websites aus [2]. Bei selbst gehosteten Seiten widerrufst du das Anwendungspasswort des Agenten-Benutzers; Plugins wie „Agent Abilities for MCP“ haben zusätzlich einen Schalter, der alle Verbindungen pausiert [9].

Quellen

Quellen

1. WordPress.com Blog (Alexa Peduzzi): „Connect ChatGPT or Claude to Your WordPress.com Sites, Free Through November“, 3. November 2026 – wordpress.com · abgerufen 05.11.2026.
2. WordPress.com Support: „Enable MCP tool access for AI agents“, zuletzt geprüft 30. Oktober 2026 – wordpress.com · abgerufen 05.11.2026.
3. WordPress.com Support: „List of MCP tools available to AI agents“, zuletzt geprüft 26. Oktober 2026 – wordpress.com · abgerufen 05.11.2026.
4. WordPress.com Blog: „Your AI agent can now create, edit, and manage content on WordPress.com“, 20. März 2026, aktualisiert 3. November 2026 – wordpress.com · abgerufen 05.11.2026.
5. WordPress Developer Blog (Jonathan Bossenger): „From Abilities to AI Agents: Introducing the WordPress MCP Adapter“, 4. Februar 2026 – developer.wordpress.org · abgerufen 05.11.2026.
6. WordPress.org Plugin-Verzeichnis: „MCP Adapter“, Version 0.7.1 – wordpress.org · abgerufen 05.11.2026.
7. GitHub: WordPress/mcp-adapter, Releases (0.7.0, 0.7.1, 0.6.2, 0.4.2, 0.3.1) – github.com · abgerufen 05.11.2026.
8. WordPress.com Support: „Edit your site with ChatGPT“, zuletzt geprüft 22. Oktober 2026 – wordpress.com · abgerufen 05.11.2026.
9. WordPress.org Plugin-Verzeichnis: „Agent Abilities for MCP“, Version 1.10.1 (Beschreibung und FAQ) – wordpress.org · abgerufen 05.11.2026.
10. OpenAI Help Center: „Developer mode and MCP apps in ChatGPT“ – help.openai.com · abgerufen 05.11.2026.
11. Claude Help Center: „Get started with custom connectors using remote MCP“ – support.claude.com · abgerufen 05.11.2026.
12. OpenAI Developers: „Add custom MCP server“ – developers.openai.com · abgerufen 05.11.2026.

Alle Quellen am 5. November 2026 abgerufen. Tarife, Werkzeuglisten und Plugin-Versionen ändern sich häufig; prüfe den aktuellen Stand vor dem Einrichten. Aussagen ohne belastbare Quelle sind im Text als Einschätzung gekennzeichnet; die Ziffern in eckigen Klammern verweisen auf die Nummern dieser Liste.