Cloudflare EmDash biedt serverless CMS voor het AI-tijdperk

WordPress viert dit jaar zijn 24e verjaardag en drijft meer dan 40% van het internet aan. Toch is de architectuur volgens Matt Kane van Cloudflare verouderd. Waar WordPress-plugins directe toegang hebben tot de database en het bestandssysteem — wat verantwoordelijk is voor 96% van alle beveiligingslekken — kiest EmDash voor een radicaal andere aanpak.

De 'Plugin-crisis' bezworen

In EmDash draait elke plugin in een volledig geïsoleerde omgeving: een Dynamic Worker. Plugins krijgen geen directe toegang tot data, maar moeten expliciet aangeven welke 'rechten' (capabilities) zij nodig hebben. Een beheerder ziet bij installatie precies wat een plugin kan doen, vergelijkbaar met de permissies van een app op een smartphone.

"WordPress-beveiliging is een crisis die we niet langer kunnen negeren," aldus het team achter EmDash. "In 2025 werden er meer ernstige kwetsbaarheden gevonden in het WordPress-ecosysteem dan in de voorgaande twee jaar gecombineerd. EmDash lost dit op door isolatie af te dwingen."

Gebouwd voor het AI-tijdperk

EmDash is niet alleen veiliger, maar ook technisch moderner. Het systeem is volledig geschreven in TypeScript en maakt gebruik van Astro, een razendsnel framework voor content-gedreven websites. Omdat het systeem 'serverless' is ontworpen, kan het op platformen zoals Cloudflare direct schalen naar miljoenen bezoekers en weer terug naar nul wanneer er geen verkeer is, wat aanzienlijk bespaart op hostingkosten.

Bovendien is EmDash 'AI-native'. Het bevat specifieke 'Agent Skills' en een Model Context Protocol (MCP) server, waardoor AI-agenten het systeem programmatisch kunnen beheren. Repetitieve taken zoals het migreren van content of het aanpassen van schema's kunnen hierdoor volledig door AI worden uitgevoerd.

Verdienmodel voor contentmakers

Opvallend is de ingebouwde ondersteuning voor de x402-standaard. Hiermee kunnen makers direct geld vragen voor toegang tot hun content op een 'pay-per-use' basis, zonder dat bezoekers een abonnement hoeven af te sluiten. Dit is specifiek gericht op de toekomst waarin AI-agenten het web afstruinen en namens gebruikers direct kleine betalingen kunnen verrichten voor informatie.

Open Source en WordPress-compatibel

Hoewel EmDash geen enkele regel code van WordPress deelt, is het wel ontworpen als compatibele vervanger. Er is een speciale migratie-tool beschikbaar waarmee bestaande WordPress-sites binnen enkele minuten kunnen worden overgezet naar de nieuwe omgeving. Dankzij de MIT-licentie is EmDash minder restrictief voor ontwikkelaars dan het origineel.

De v0.1.0 preview is vanaf vandaag beschikbaar op GitHub. Of de wereld klaar is om na 24 jaar afscheid te nemen van WordPress moet blijken, maar met EmDash zet Cloudflare een krachtig alternatief neer dat de veiligheid en snelheid van het moderne web serieus neemt.

EmDash in vogelvlucht:

• Veiligheid: Plugins draaien in geïsoleerde Dynamic Workers (sandboxing).
• Technologie: Gebouwd met TypeScript en Astro; serverless architectuur.
• AI-Ready: Voorzien van Agent Skills en MCP-ondersteuning voor beheer door AI.
• Monetizatie: Ingebouwde x402-ondersteuning voor directe microbetalingen.
• Migratie: Eenvoudige importtool voor bestaande WordPress-sites.