WordPress 7.0 „Armstrong“: Die KI zieht in den Kern ein – und was ändert sich für ein kleines Unternehmen?

Inhalt
WordPress 7.0, am 20. Mai 2026 unter dem Namen „Armstrong“ erschienen, integriert zum ersten Mal einen Baustein künstlicher Intelligenz in seinen Kern: einen KI-Client, über den das CMS mit generativen Modellen kommunizieren kann, und einen Bildschirm namens „Connectors“, auf dem die Anbieter verwaltet werden[1]. Der Kern bringt jedoch keinen KI-Anbieter mit, und die sichtbaren Funktionen (ein Bild, einen Titel, einen Textauszug oder einen Alternativtext erzeugen) laufen über ein separates offizielles Plugin[1][2]. Für ein kleines Unternehmen passiert auf der KI-Seite also nichts Konkretes, solange niemand einen Anbieter einrichtet.
Das Thema ist wichtig, weil WordPress laut W3Techs auf 39,4 % aller Websites läuft[4]. Für viele kleine Unternehmen in Frankreich und Spanien ist es das Werkzeug, mit dem die eigene Website betrieben wird, und zwei Fragen tauchen immer wieder auf: Sollte man die KI aktivieren, und hilft das bei der Suchmaschinenoptimierung? Hier ist meine Analyse, sechs Monate nach dem Erscheinen.
Was bringt WordPress 7.0 in Sachen KI wirklich?
Die Versionshinweise beschreiben drei Elemente[1]. Der KI-Client (AI Client) ermöglicht es WordPress, mit generativen Modellen zu kommunizieren. Der Connectors-Bildschirm bündelt die externen Verbindungen, mit drei Voreinstellungen und der Möglichkeit, weitere hinzuzufügen. Die Abilities-API, die mit dem Client zusammenarbeitet, dient als Grundlage für neue Funktionen, für die Automatisierung von Aufgaben und für Werkzeuge zur Erstellung von Inhalten.
Die technische Notiz, die im März im Entwicklerblog erschien, erklärt die Funktionsweise genauer[2]. Der Client ist anbieterunabhängig: Ein Plugin sendet eine Anfrage, und WordPress leitet sie an ein Modell bei dem Anbieter weiter, den der Betreiber der Website eingerichtet hat. Der Kern bindet selbst keinen Anbieter direkt ein; es gibt drei offizielle Plugins, für Anthropic, Google und OpenAI. Die API-Schlüssel werden unter Einstellungen → Connectors verwaltet, und über einen Filter können Entwickler bestimmte Anfragen blockieren.

Daneben bringt die Version alles, was zu einem Hauptrelease gehört: eine neu gestaltete Verwaltungsoberfläche, eine per Tastatur erreichbare Befehlspalette und neue Blöcke (darunter Breadcrumbs und Icons), getragen von mehr als 875 Mitwirkenden und mit mehr als 420 Verbesserungen und Fehlerbehebungen[1].
Hilft die KI von WordPress 7.0 beim SEO?
Nicht direkt. Wer einen Titel oder einen Textauszug schneller erzeugt, macht eine Seite dadurch nicht nützlicher. Der Leitfaden, den Google am 15. Mai veröffentlicht hat, betont im Gegenteil den nicht austauschbaren Inhalt, also den, der etwas bietet, was tausend andere Seiten nicht bieten[3]; ich analysiere ihn in meinem Artikel über diesen Leitfaden. Ein Textauszug, der aus einem austauschbaren Text erzeugt wird, bleibt austauschbar, ganz gleich, wie schnell er entstanden ist.
Der Alternativtext von Bildern ist der interessanteste Fall. Vielen Websites kleiner Unternehmen fehlt er; ein automatischer Vorschlag ist besser als ein leeres Feld, vorausgesetzt, man liest ihn gegen. Denn dieser Text dient zuerst sehbehinderten Menschen und sollte sagen, was das Bild zur Seite beiträgt, nicht nur, was darauf zu sehen ist.
Der eigentliche SEO-Hebel einer WordPress-Website liegt woanders: bei der Performance. Laut dem Web Almanac 2025 von HTTP Archive bestehen nur 45 % der WordPress-Websites alle drei Core Web Vitals auf Mobilgeräten, einer der niedrigsten Werte unter den untersuchten CMS[5]. Keine KI-Funktion behebt das; ein schlankeres Theme und weniger Plugins dagegen schon.

Welche Risiken gibt es für Sicherheit und Daten?
Die KI-Funktionen kommen über Plugins, und genau dort konzentrieren sich die Sicherheitslücken. Patchstack hat 2025 im WordPress-Ökosystem 11.334 neue Schwachstellen erfasst: 91 % in Plugins, 9 % in Themes und nur 6 im Kern[6]. Jedes zusätzliche KI-Plugin ist ein weiteres Teil, das aktuell gehalten werden muss.
Der Zweig 7.0 hat das gleich bestätigt: Version 7.0.2, veröffentlicht am 17. Juli, schloss eine kritische Lücke und eine Lücke mit hohem Schweregrad, verbunden mit der Empfehlung, sofort zu aktualisieren[7]. Auf einer Unternehmenswebsite sind automatische Sicherheitsupdates keine Option, sondern Pflicht.
Bei den Daten gilt eine Vorsichtsmaßnahme des gesunden Menschenverstands: Wenn eine KI-Funktion genutzt wird, gehen der betreffende Text oder das Bild an den gewählten Anbieter. Für ein europäisches Unternehmen wirft das die üblichen Fragen der DSGVO auf (welcher Anbieter, welche Daten, welcher Vertrag) und außerdem eine Budgetfrage, denn die Nutzung läuft über Ihren eigenen API-Schlüssel. Klären Sie diese Punkte, bevor Sie etwas aktivieren, nicht hinterher.

Meine Analyse: eine gute Architektur, aber keine Revolution für KMU
Die technische Entscheidung von WordPress ist vernünftig: eine gemeinsame Schicht im Kern, austauschbare Anbieter, Funktionen als Plugins und eine zentrale Verwaltung der Schlüssel. Plugin-Entwickler müssen sich nicht mehr selbst um Zugangsdaten kümmern, was sowohl der Sicherheit als auch der Einheitlichkeit zugutekommt.
Für ein kleines Unternehmen bleibt der unmittelbare Nutzen begrenzt. Der Gewinn ist redaktioneller Komfort: ein paar Minuten pro Artikel bei einem Titel, einem Textauszug oder einem Alternativtext. Was auf einer Website Kunden bringt oder kostet, sind nach wie vor Geschwindigkeit, Sicherheit, klare Leistungsseiten und die Qualität der Inhalte.
Für eine reine Präsentationswebsite oder einen Blog, der das Plugin-Ökosystem von WordPress nicht braucht, kann eine schlankere Lösung genügen; aus diesem Grund habe ich Éclair CMS entwickelt, das ohne Datenbank auskommt. Für einen umfangreichen Onlineshop, eine Website, die von branchenspezifischen Plugins abhängt, oder ein bereits eingearbeitetes Team bleibt WordPress eine solide Wahl.
Was ist konkret zu tun?
- Bleiben Sie auf der neuesten Version (seit dem 19. August 7.1[8]) und prüfen Sie, ob Sicherheitsupdates automatisch eingespielt werden.
- Aktivieren Sie die KI nur für einen konkreten Bedarf, zum Beispiel Alternativtexte, mit einem bewusst gewählten Anbieter.
- Lassen Sie alles Generierte vor der Veröffentlichung gegenlesen, vor allem Titel und Textauszüge, die in Google angezeigt werden.
- Machen Sie eine Bestandsaufnahme Ihrer Plugins: Jedes muss seinen Platz rechtfertigen.
- Messen Sie die mobile Performance, bevor Sie anderswo nach Verbesserungen suchen.
In dieser Reihenfolge kosten diese Schritte wenig und schützen das Wesentliche. Die KI kann danach kommen, als Komfortwerkzeug, nicht als SEO-Strategie.
Häufige Fragen
Schickt WordPress 7.0 meine Inhalte ohne meine Zustimmung an eine KI?
Laut der Dokumentation von WordPress enthält der Kern keinen KI-Anbieter: Sie müssen ein Anbieter-Plugin installieren (zum Beispiel Anthropic, Google oder OpenAI) und im Connectors-Bildschirm einen Schlüssel hinterlegen. Ohne diese Einrichtung ist keine KI-Funktion nutzbar. Prüfen Sie aber, was die bereits installierten Plugins von Drittanbietern auf Ihrer Website tun.
Kostet die KI in WordPress 7.0 Geld?
WordPress und sein KI-Client sind kostenlos, die Modelle aber nicht: Die Nutzung läuft über einen API-Schlüssel bei dem Anbieter Ihrer Wahl, der nach seinen eigenen Bedingungen abrechnet. Für ein paar Alternativtexte oder Textauszüge im Monat bleiben die Kosten überschaubar; legen Sie beim Anbieter trotzdem ein Ausgabenlimit fest.
Verbessert die KI von WordPress das SEO?
Nicht direkt. Sie spart Zeit bei Titeln, Textauszügen oder Alternativtexten, aber Google belohnt hilfreiche und nicht austauschbare Inhalte, nicht die Art, wie sie entstanden sind. Auf einer WordPress-Website wiegen die mobile Performance und die Qualität der Leistungsseiten viel schwerer als die Aktivierung der KI.
Sollte ich auf WordPress 7.0 updaten?
Heute geht es eher darum, auf die neueste verfügbare Version zu wechseln: WordPress 7.1 ist am 19. August 2026 erschienen, und der Zweig 7.0 hat im Juli ein kritisches Sicherheitsupdate erhalten. Testen Sie zuerst auf einer Kopie der Website, prüfen Sie die Kompatibilität von Theme und Plugins und aktualisieren Sie dann ohne Verzögerung.
Quellen
- WordPress.org, „WordPress 7.0 Armstrong“ (20. Mai 2026)
- Make WordPress Core, „Introducing the AI Client in WordPress 7.0“ (24. März 2026)
- Google Search Central, Leitfaden zur Optimierung für Funktionen generativer KI (Mai 2026)
- W3Techs, Marktanteil von WordPress (Daten vom 9. November 2026)
- HTTP Archive, Web Almanac 2025, Kapitel CMS
- Patchstack, „State of WordPress Security in 2026“
- WordPress.org, WordPress 7.0.2 (17. Juli 2026)
- WordPress.org, Release-Ankündigungen (7.0.1, 7.1)