Mit AI Client, Abilities API und Connectors bringt WordPress erstmals eine eigene KI-Infrastruktur mit. Mit WordPress 6.9 und 7.0 ist KI zu einer Plattform-Funktion geworden. Der Core liefert keine fertigen „KI-Features“ für Redakteure, sondern eine einheitliche Infrastruktur, auf der Plugins aufbauen. Das reduziert Wildwuchs: Statt dass jedes Plugin eigene Anbieter-Anbindungen und API-Key-Felder mitbringt, gibt es eine gemeinsame Basis.
Die drei Bausteine
1. Abilities API (seit 6.9)
Ein zentrales Register dafür, was eine Website „kann“. Core, Plugins und Themes registrieren Fähigkeiten (Abilities) mit Name, Beschreibung, Ein- und Ausgabe-Schema (JSON Schema), Berechtigungsprüfung und Ausführungslogik. Diese Abilities sind über PHP, REST und JavaScript auffindbar und ausführbar, und damit auch für KI-Agenten.
2. AI Client (seit 7.0)
Ein anbieterneutraler Client, um aus WordPress heraus Sprachmodelle anzusprechen. Er basiert auf dem PHP-Paket wordpress/php-ai-client; WordPress stellt dafür den Wrapper wp_ai_client_prompt() bereit. Plugins schreiben ihren Code einmal; welcher Anbieter (z. B. Anthropic, OpenAI, Google) tatsächlich genutzt wird, entscheidet der Site-Betreiber. Die Anbieter-Implementierungen selbst sind nicht Teil des Core.
3. Connectors (seit 7.0)
Unter Einstellungen → Connectors verwalten Administratoren zentral die Zugangsdaten der KI-Anbieter. Plugins, die den AI Client nutzen, greifen darauf zu, statt eigene Key-Felder anzulegen.
Und MCP?
Der MCP Adapter übersetzt registrierte Abilities in das Model Context Protocol. Damit können externe KI-Assistenten wie Claude, ChatGPT oder Coding-Agenten in der IDE die Fähigkeiten einer Website entdecken und aufrufen. Der Adapter ist bewusst nicht Teil des Core, sondern ein separates Plugin bzw. Composer-Paket mit eigenem Release-Zyklus (siehe WordPress per MCP mit KI-Agenten verbinden).
Faustregel: Caller vs. Callee
- AI Client: WordPress ruft eine KI auf („Fasse diesen Beitrag zusammen“). WordPress ist Caller.
- Abilities + MCP: Eine externe KI ruft WordPress auf („Lege einen Entwurf an“). WordPress ist Callee.
Was das für Betreiber bedeutet
- KI-Plugins, die den Core-Client nutzen, sind leichter zu kontrollieren: ein Ort für Keys, ein Ort für Anbieterwahl.
- Keys mit eigenen Projekten, minimalen Rechten und Ausgabenlimits beim Anbieter anlegen.
- Datenschutz prüfen: Welche Inhalte werden an welchen Anbieter gesendet, wo werden sie verarbeitet, wird damit trainiert? Für die Schweiz nDSG, bei EU-Bezug DSGVO beachten.
- Wer keine KI-Funktionen nutzt, muss nichts tun: Ohne konfigurierte Anbieter und Plugins passiert nichts.
Weiterführend
Die Entwicklung läuft im Team „Core AI“ (make.wordpress.org/ai). Da sich APIs und Paketversionen schnell entwickeln, vor dem Einsatz immer die aktuelle Developer-Dokumentation prüfen.
Weiterführende Artikel
- WordPress per MCP mit KI-Agenten verbinden, sicher
- Eigene Abilities registrieren: Plugins KI-fähig machen
- Sicherheitsrisiken von KI-Plugins: Prompt Injection, API-Keys und Datenschutz