«Kann ChatGPT den neuen Blogbeitrag direkt in WordPress anlegen?» Technisch ist das mit passenden Schnittstellen und Integrationen möglich. Für Schweizer KMU ist aber nicht die automatische Texterstellung die wichtigste Frage. Entscheidend ist, was ein KI-Assistent auf der Website lesen, ändern oder veröffentlichen darf und wie sich der Zugriff jederzeit wieder entziehen lässt.
Wie kann ein KI-Assistent auf WordPress zugreifen?
WordPress bietet mit seiner REST API eine technische Schnittstelle für Beiträge, Seiten, Medien und andere Funktionen. Das Model Context Protocol, kurz MCP, kann solche Fähigkeiten als Werkzeuge für KI-Assistenten bereitstellen. Die offizielle WordPress-Initiative rund um Abilities API und MCP Adapter ermöglicht, definierte Funktionen auffindbar und kontrolliert nutzbar zu machen. WordPress.com stellt ausserdem eigene MCP-Möglichkeiten bereit. Welche Integration verfügbar ist, hängt von Hosting, Version und eingesetzten Plugins ab.
Eine Verbindung allein bedeutet noch nicht, dass ChatGPT automatisch publizieren kann. Das hängt vom verbundenen Dienst, den freigegebenen Werkzeugen und den Berechtigungen des verwendeten WordPress-Benutzers ab.
Ein separates Anwendungspasswort statt des Administrator-Passworts
Bei einer selbst gehosteten WordPress-Installation lassen sich für API-Integrationen sogenannte Application Passwords erzeugen. Sie sind einem Benutzer zugeordnet, werden beim Anlegen einmal angezeigt und lassen sich später einzeln widerrufen. Sie dienen dem API-Zugriff und nicht der Anmeldung am üblichen WordPress-Login. Die Übertragung muss über HTTPS erfolgen.
Wichtig: Ein Anwendungspasswort ist noch keine automatische Rechtebegrenzung. Der API-Zugriff übernimmt grundsätzlich die Fähigkeiten des dazugehörigen WordPress-Benutzerkontos. Nutzt eine Integration einen Administrator-Account, kann das erheblich mehr Zugriff bedeuten als für einen Blogentwurf nötig wäre.
Welche Rechte braucht der KI-Assistent wirklich?
- Nur lesen: Für Inventar, Inhaltsanalyse oder Reporting sollten möglichst ausschliesslich lesende Funktionen freigeschaltet sein.
- Entwürfe erstellen: Für Content-Marketing genügt oft ein eingeschränktes Redaktions- oder Autorenkonto, abhängig von den benötigten Funktionen.
- Medien hochladen: Nur wenn der Prozess Bilder tatsächlich verwaltet; Dateitypen und Quellen sollten kontrolliert werden.
- Veröffentlichen: Eine automatische Live-Publikation sollte getrennt von der Entwurfserstellung freigegeben werden.
- Plugins, Benutzer und Einstellungen ändern: Solche administrativen Rechte gehören grundsätzlich nicht zu einem einfachen KI-Content-Workflow.
Die konkreten Rechte hängen von der WordPress-Rolle, eventuellen Zusatzrollen und der Implementierung der API-Funktionen ab. Plugins können eigene mächtige Aktionen registrieren. Deshalb genügt es nicht, lediglich die Benutzerrolle zu prüfen.
Der sichere Weg vom KI-Text zur Veröffentlichung
- Ein Mitarbeitender legt Thema, Zielgruppe und Quellen fest.
- Der Assistent recherchiert und erstellt einen Artikelentwurf.
- Die Integration speichert den Text ausdrücklich als WordPress-Entwurf.
- Ein Redakteur prüft Fakten, Links, Rechte an Bildern, Datenschutz und die Qualität des Textes.
- Erst ein berechtigter Benutzer veröffentlicht den geprüften Beitrag oder terminiert ihn im CMS.
- Nach der Veröffentlichung wird der tatsächliche Seitenstatus kontrolliert.
So verhindert man unter anderem, dass unbestätigte Produktfunktionen, erfundene Zahlen oder missverständliche Aussagen ohne Kontrolle live gehen.
Was ist bei MCP besonders zu beachten?
Der WordPress MCP Adapter übersetzt ausgewählte Fähigkeiten in Werkzeuge, die ein KI-Assistent aufrufen kann. Das offizielle WordPress-Entwicklerteam empfiehlt begrenzte Benutzerrechte, spezifische Permission-Checks, Vorsicht bei schreibenden Funktionen und Protokollierung. Besonders bei öffentlich erreichbaren Schnittstellen sollten nicht unnötig administrative Fähigkeiten bereitgestellt werden.
Für einen Content-Workflow könnte der KI-Assistent beispielsweise die Titel bestehender Beiträge lesen und neue Entwürfe anlegen. Er muss dafür weder Benutzer verwalten noch Plugins installieren oder Einstellungen der gesamten Website ändern können.
So überprüft man eine bestehende Verbindung
Vor der Einführung sollte ein Websitebetreiber testen: Funktioniert der Zugriff wirklich nur für erlaubte Funktionen? Wird ein Entwurf auch tatsächlich als Entwurf gespeichert? Was passiert bei fehlerhaften Daten? Werden Änderungen protokolliert? Funktioniert die Sperrung eines Anwendungspassworts sofort?
Im WordPress-Benutzerprofil lassen sich bestehende Anwendungspasswörter nach Integration prüfen und einzeln widerrufen. Bei OAuth-basierten Integrationen gelten die Widerrufs- und Berechtigungsregeln des jeweiligen Anbieters. Das Entfernen einer Verbindung im KI-Client allein sollte nicht als ausreichender Sicherheitsnachweis angenommen werden.
Backups und Datenschutz gehören dazu
Auch bei einem eingeschränkten KI-Zugriff sollten regelmässige, wiederherstellbare Backups bestehen. Vor der Übermittlung von Kundeninformationen an KI-Dienste sind Zweck, Datenumfang, Anbieter und anwendbares Datenschutzrecht zu prüfen. Für Content-Aufgaben sollten möglichst keine unnötigen Kundendaten übermittelt werden.
Fazit: sicherer Zugriff vor maximaler Automatisierung
ChatGPT und andere KI-Assistenten können WordPress-Arbeit reduzieren. Wirtschaftlich sinnvoll ist die Integration aber nur, wenn die erlaubten Aktionen klar begrenzt, kontrollierbar und widerrufbar sind. Für viele kleine Unternehmen ist die beste erste Lösung einfach: Inhalte vorbereiten und als Entwurf speichern, während die finale Veröffentlichung beim Menschen bleibt.
Quellen: WordPress: Application Passwords; WordPress Developer Blog: MCP Adapter; WordPress.com: MCP Tool Access.
Nächster Schritt: WordPress-Sicherheit und KI-Integration prüfen lassen.