CloudflareがオープンソースCMS「EmDash」を公開——WordPressの後継を目指す新世代CMS

EmDash は、Cloudflare が 2026 年 4 月 1 日に発表した WordPress の「精神的後継」を掲げるオープンソース CMS で、AI エージェント統合とプラグイン隔離実行を前提に設計されています。

📖 この記事で分かること

• CloudflareがWordPressの「精神的後継」CMSを発表した
• プラグインを隔離実行し、セキュリティ脆弱性の96%を解決する設計
• TypeScript製・サーバーレス・MITライセンスで今すぐ試せる
• AIエージェントとの統合を前提に設計された初のCMS

💡 知っておきたい用語

• Dynamic Workers（ダイナミックワーカーズ）：Cloudflareのプラグイン実行環境。WordPressのように全権限を与えるのではなく、プラグインが「使いたい機能」だけを申告し、その範囲内のみで動作するサンドボックス。スマートフォンのアプリ権限許可と同じイメージ。

最終更新日: 2026年5月21日

EmDashとは何か——Cloudflareが構築したWordPressの後継CMS

CloudflareがWordPressのオープンソースプロジェクトをゼロから作り直したCMSが「EmDash」です。2026年4月1日に発表され、全体がTypeScriptで記述されたサーバーレスアーキテクチャを採用。MITライセンスのもとGitHubで公開されており、現在はv0.1.0の早期開発者ベータとして試用できます。

GitHubリポジトリはこちら

• 技術スタック: TypeScript、Astroフレームワーク上に構築
• データベース: SQLite（ローカル）、Cloudflare D1（本番）に対応
• ストレージ: Cloudflare R2またはAWS S3互換
• デプロイ先: Cloudflare Workers、Netlify、Vercel、任意のNode.jsサーバー
• ライセンス: MIT（WordPressコードは一切使用していない）

なぜWordPressに問題があるのか——プラグイン脆弱性96%問題

WordPressが登場から24年経つ現在、最大の課題はプラグインのセキュリティ設計にあります。Patchstackの調査によると、WordPressサイトのセキュリティ問題の96%がプラグイン由来であり、2025年には過去2年分を超える数の高リスク脆弱性が報告されました。

根本的な原因は、WordPressのプラグインがサイトのデータベースとファイルシステムへの直接アクセス権を持つ構造にあります。プラグインをインストールするということは、そのコードをほぼ無制限に信頼することを意味します。

EmDashはこの問題をアーキテクチャレベルで解決します。各プラグインは「Dynamic Worker」と呼ばれる独立したサンドボックス上で動作し、プラグイン自身がマニフェストに宣言した機能のみを使用できます。外部ネットワークアクセスが必要な場合も、特定ホスト名だけを申告して許可を得る仕組みです。

AIネイティブ設計——エージェントが扱いやすいCMSとして

EmDashはWordPressの後継というだけでなく、AIエージェントとの統合を設計思想の中心に置いた初のCMSとして注目されています。

• コンテンツはPortable Text（構造化JSON）で保存——HTMLの文字列ではなく、AIが読み書きしやすい形式
• MCPサーバーを内蔵——Claude等のAIツールとネイティブに連携可能
• スキルファイルによるエージェント支援——AIによるプラグインやテーマ開発を想定した仕組みを標準搭載
• WordPress移行ツール——WXRエクスポート、WordPress REST API、WordPress.comからのインポートに対応

Cloudflare自身もAIコーディングエージェントを活用してEmDashを構築したと説明しており、「AIがサイトを構築する時代」に合わせた設計思想が随所に反映されています。

スケールゼロ設計と料金モデル——実際のコストはどうなるか

EmDashはCloudflare Workersのv8 アイソレートアーキテクチャ上で動作するため、リクエストがなければスケールダウンし、課金はCPU使用時間のみとなります。Cloudflareはこの設計について、低コストおよびフリーティアを維持しながら、大規模サイトと同じネットワーク・ランタイムでスケールできる点を強調しています。

ただし、Cloudflare以外のNode.jsサーバーへのデプロイも可能であり、特定のクラウドへのロックインは設計上回避されています。マルチプラットフォーム対応の実際の完成度については、継続的な検証が必要な段階です。

編集部の見方

誰に向くか: 既存 WordPress サイトのプラグインセキュリティに頭を悩ませている運用者、AI エージェントによるコンテンツ自動生成・管理を本格運用したいメディア。Cloudflare アカウント前提なら導入の摩擦は小さい

誰に向かないか: 既存 WordPress プラグインエコシステム(WooCommerce や Yoast 等の商用プラグイン)に深く依存しているサイト。コードの再実装かエージェントによる移植が必須となり、移行コストが大きい

戦略的な意味: Cloudflare が「ホスティング屋」から「CMS プロバイダ」に踏み込んだことの意味は大きい。Vercel が Next.js でフロントエンド開発を、Netlify が Jamstack を取りに行ったように、Cloudflare は CMS レイヤーを抑えにきた。WordPress.com / WP Engine / Automattic が応戦するかも今後の見どころ 短期的に注視したいのは、プラグインエコシステムの初期立ち上がりと、安定版リリース時の WordPress 移行ツールの完成度だ。

よくある質問

Q: EmDashはすぐに使えますか？

A: v0.1.0の早期開発者ベータとして公開されています。Cloudflareアカウントへのワンクリックデプロイのほか、任意のNode.jsサーバーへの導入も可能です。GitHubで公開されており、EmDash Playgroundでも管理画面を試せます。

Q: WordPressのプラグインやテーマはそのまま使えますか？

A: WordPressとの機能互換を目標としていますが、EmDashはWordPressのコードをまったく使用していないため、既存のPHP製プラグインをそのまま動かすことはできません。ただし、WordPress移行ツールでコンテンツのインポートは可能です。プラグインの移植についてはAIエージェント支援の仕組みが用意されています。

Q: 料金はどうなりますか？

A: CloudflareのWorkers料金体系に準じ、CPU使用時間に対してのみ課金される設計です。リクエストがゼロのときは課金もゼロです。フリーティアでの運用も可能とされていますが、詳細な料金表は現時点では公式に確認できていません。

まとめ

CloudflareのEmDashは、WordPress最大の課題であるプラグインセキュリティをアーキテクチャレベルで解決し、TypeScript・サーバーレス・AIネイティブな設計で再構築したオープンソースCMSです。v0.1.0のベータ公開にとどまり、エコシステムの充実はこれからですが、AIコーディング時代のCMSとして今後の展開が注目されます。

【用語解説】

• サーバーレス: サーバーを常時稼働させず、処理が必要なときだけ起動するアーキテクチャ。使った分だけ課金されるため、低トラフィックサイトのコスト最適化に有効。
• Astro【あすとろ】: コンテンツ重視のWebサイト構築に特化したTypeScriptフレームワーク。高速な静的サイト生成と動的コンポーネントの共存が得意。
• MCP（Model Context Protocol）【えむしーぴー】: AIエージェントが外部ツールやデータソースと連携するための標準プロトコル。EmDashに内蔵されており、Claudeなどのツールと直接連携できる。

免責事項: 本記事の情報は執筆時点のものです。AI技術は急速に進歩しているため、機能や制限は予告なく変更される場合があります。

引用元:

• [1] Cloudflare Blog – https://blog.cloudflare.com/emdash-wordpress/
• [2] GitHub emdash-cms/emdash — https://github.com/emdash-cms/emdash
• [3] Phoronix — https://www.phoronix.com/news/Cloudflare-EmDash
• [4] TechRadar — https://www.techradar.com/pro/cloudflare-launches-emdash-the-spiritual-successor-that-wants-to-take-on-wordpress

この記事について: AI 支援で執筆、編集部が事実確認・編集しています。誤りや追加情報があれば Contact よりお知らせください。