CloudflareがWordPressの「後継CMS」を発表。ウェブサイトの未来はどう変わるのか

2026年4月、インターネットインフラ大手のCloudflareが「EmDash」という新しいCMSを発表しました。WordPressの”精神的後継者”を名乗るこのプロジェクト、Web業界ではちょっとしたざわつきが起きています。

またかと思った方もいるかもしれません。確かに、過去にも”次世代CMS”を掲げたサービスは山ほどありました。でも今回は少し事情が違います。EmDashが提示しているのは、単なるWordPressの代替ではなく、ウェブサイトそのものの作り方・動かし方・守り方が根本から変わっていくという方向性です。

今回はこのEmDashを入口に、ウェブサイトの未来がどう変わっていきそうなのか、私たちアルラボの視点からお話しします。

そもそもEmDashとは何か

EmDashは、CloudflareがオープンソースのCMSとして公開したプロジェクトです。TypeScriptで書かれていて、フロントエンドのフレームワークにはAstroを採用しています。

最大の特徴は、Cloudflare Workersというサーバーレス環境の上で動くこと。そして、WordPressで長年問題になってきた「プラグインのセキュリティ」を、設計レベルで根本的に解決しようとしている点です。

管理画面はEmDash側が用意してくれるので、サイト制作者が作るのは表示側のテーマだけ。この点はWordPressと同じです。WordPressからのコンテンツ移行機能も備えていて、既存サイトからの乗り換えも意識されています。

ただし、まだv0.1.0のプレビュー版です。現時点で実案件に使えるかというと、正直まだ早い。あくまで「こういう方向に向かっていく」という旗印として捉えるのが妥当です。

流れ①：サーバーレスで「サーバー代ゼロ」の時代へ

ウェブサイトを公開するには、これまでレンタルサーバーを借りるのが当たり前でした。月額1,000円前後のサーバーを契約して、そこにWordPressをインストールする。誰もアクセスしない深夜3時でも、サーバーは動き続けていて、その分の費用は発生しています。

サーバーレスという仕組みは、この前提を覆します。サーバーがないという意味ではなく、「必要な瞬間だけサーバーが動いて、使った分だけ課金される」という仕組みです。

たとえるなら、従来型のレンタルサーバーは「お客さんが来なくても家賃を払い続けるテナント」。サーバーレスは「注文が入ったときだけキッチンが動くゴーストレストラン」のようなものです。

EmDashはこのサーバーレスをCMSの基盤に据えています。月間アクセスが数百程度のサイトなら、サーバー費用はほぼゼロになる計算です。一方で、急にバズって大量のアクセスが来ても、自動的にスケールするのでサーバーが落ちるということが起きにくい。

この流れはEmDash固有のものではありません。Vercel、Netlify、Deno Deployなど、サーバーレスでウェブサイトを動かすプラットフォームは増え続けています。「ウェブサイト＝レンタルサーバーを借りるもの」という常識は、今後じわじわと変わっていくでしょう。

流れ②：プラグインの「何でもできる自由」から「必要な権限だけ」へ

WordPressの強みは、プラグインで何でも拡張できることです。お問い合わせフォーム、SEO対策、予約システム、EC機能。プラグインを入れるだけで、あらゆる機能を追加できます。

しかし、この自由さがセキュリティ面では大きなリスクになっています。WordPressのセキュリティ問題の96%はプラグインに起因するというデータがあります（Patchstack 2025年レポート）。なぜかというと、WordPressのプラグインはサイトのデータベースやファイルに自由にアクセスできてしまうからです。1つのプラグインに脆弱性があれば、サイト全体が危険にさらされます。

EmDashはこの問題を「サンドボックス」という考え方で解決しています。各プラグインは隔離された環境で動き、あらかじめ宣言した権限の範囲内でしか動作できません。

たとえば「記事が公開されたらメール通知を送るプラグイン」なら、「コンテンツの読み取り」と「メール送信」の2つの権限だけを宣言します。このプラグインは、それ以外のこと（データベースの書き換え、外部サーバーへの通信など）は物理的にできません。

この考え方は、スマートフォンのアプリがインストール時に「カメラへのアクセスを許可しますか？」「位置情報を許可しますか？」と聞いてくるのと同じです。何ができるかを事前に明示させることで、リスクを最小限に抑える。

Chromeブラウザの拡張機能も、最近同じ方向に舵を切りました（Manifest V3）。「プラグインやアドオンの権限を明示化・最小化する」という流れは、CMS業界にも遅かれ早かれ到来するでしょう。

流れ③：AIが当たり前にサイトを操作する時代

EmDashが特徴的なのは、最初からAIエージェントとの連携を前提に設計されている点です。CLIでコンテンツを操作でき、MCPサーバー（AIエージェントが外部ツールと連携するための標準規格）も内蔵されています。

つまり、人間が管理画面を開いて記事を作成するだけでなく、AIエージェントに「先月の記事のタイトルを全部見直して」「画像のalt属性を全記事に追加して」と指示すれば、エージェントが自動で作業してくれる、という世界観です。

これまでこうした作業は、CMSの管理画面を手動で操作するか、専用のスクリプトを書いて実行するしかありませんでした。AIがCMSのデータに安全にアクセスできるインターフェースが標準装備されることで、サイト運用のコストが大きく下がる可能性があります。

この流れも、EmDash固有のものではありません。ShopifyはすでにMCP対応を進めていますし、今後あらゆるCMS・Webサービスが「AIエージェントから操作できること」を前提にした設計に移行していく兆しが見えています。

流れ④：コンテンツに直接課金できる仕組みの標準化

もう一つ注目すべき点があります。EmDashには「x402」というHTTPネイティブの課金プロトコルが標準搭載されています。これは、ブラウザやAIエージェントがコンテンツにアクセスした際に、ページ単位で少額決済ができる仕組みです。

背景にあるのは、AIの普及によってウェブコンテンツのビジネスモデルが揺らいでいるという現実です。これまでは「無料でコンテンツを見せて、広告で稼ぐ」が主流でしたが、AIがコンテンツを読みに来るようになると、そこに人間の目はありません。広告が表示されないのに、コンテンツだけ消費される。

x402はこの問題に対する一つの回答です。AIエージェントがコンテンツにアクセスする際に、自動的にマイクロペイメント（少額決済）を行う。これが標準化されれば、個人ブロガーや小規模メディアでも「質の高いコンテンツを作れば、直接対価を得られる」という新しいモデルが生まれます。

まだ実験的な技術ですが、方向性としては押さえておきたい動きです。

WordPressがなくなるのではなく選択肢が増えるということ

ここまで読むとWordPressの時代はもう終わりなのかと思われるかもしれませんが、そうではありません。

WordPressはインターネット上の全サイトの40%以上を支えている巨大なエコシステムです。何万ものプラグイン、テーマ、制作会社、そして「WordPressなら触れる」という非エンジニア層の膨大な蓄積があります。これは10年やそこらでは消えません。

変わるのはWordPress一択だった時代が終わるということです。

小規模なブログやコーポレートサイトなら、サーバーレスで維持費ほぼゼロのCMSが合理的な選択肢になるかもしれません。セキュリティに厳しい業種（医療、金融など）では、プラグインのサンドボックス化が決め手になるかもしれません。AIとの連携を重視するメディアサイトなら、MCP対応のCMSが魅力的に映るでしょう。

ウェブサイトの当たり前が一つではなくなっていく。EmDashの登場は、その分岐点を象徴する出来事だと私たちは考えています。

私たちアルラボが見ていること

私たちアルラボは佐賀を拠点に、地域の事業者様のウェブサイト制作やデジタルマーケティングをお手伝いしています。

現時点では、お客様のサイト制作にはWordPressを中心にご提案しています。実績・安定性・運用のしやすさを考えると、今の段階ではこれが最善の選択だと考えているからです。

ただし、業界の動きは常に追い続けています。サーバーレス、AIネイティブ設計、セキュリティの新しいアプローチ。こうした技術の動向を日々キャッチアップしながら、お客様にとって本当に最適な選択肢は何かを考え続けることが、私たちの仕事だと思っています。

ウェブサイトの未来がどうなるのか、うちのサイトは今のままで大丈夫なのか。そんな疑問をお持ちの方は、ぜひお気軽にご相談ください。今のサイトの状況を見ながら、一緒に最適な方向性を考えていきます。