WordPress MCP: je website beheren met Claude of ChatGPT

Met WordPress MCP geef je een AI-assistent als Claude of ChatGPT toegang tot je website. Hij kan dan in een chat concepten klaarzetten, productteksten bijwerken of vertellen hoe je site ervoor staat. MCP is de standaardstekker tussen AI en software. Voor een eigen WordPress-site gebruik je de officiële plugin MCP Adapter, voor WordPress.com een kant-en-klare koppeling. Doe het altijd met een aparte gebruiker met beperkte rechten, een applicatiewachtwoord en eerst op een testomgeving.

Wat is MCP, en wat heeft je WordPress-site eraan?

MCP staat voor Model Context Protocol. Het is een open standaard waarmee een AI-assistent verbinding maakt met andere software. Anthropic, de maker van Claude, introduceerde MCP eind 2024. Sinds december 2025 valt het onder de Agentic AI Foundation van de Linux Foundation, en ChatGPT, Gemini, Microsoft Copilot en Claude ondersteunen het allemaal.

Zie het als een universele stekker. Zonder MCP weet een AI alleen wat jij in de chat plakt. Met MCP kan hij zelf dingen opvragen of doen in je website, maar alleen binnen de rechten die jij hem geeft. Vraag je "welke berichten hebben nog geen samenvatting?", dan kijkt hij het na in plaats van te gokken.

Dit artikel gaat over een bestaande website beheren met AI. Wil je een nieuwe site laten bouwen door AI, lees dan website laten maken door AI. Dat is een andere vraag, met andere valkuilen.

Drie manieren om WordPress aan Claude of ChatGPT te koppelen

Welke route je kiest, hangt af van waar je site draait. Dit is de stand van oktober 2026:

Bij WordPress.com is het het eenvoudigst. Een AI-agent kan daar lezen en schrijven: berichten en pagina's als concept klaarzetten, reacties beheren en alt-teksten bijwerken. Elke schrijfactie vraagt om bevestiging en nieuwe berichten worden standaard concepten. Let op: zet je MCP aan, dan staan lezen en schrijven allebei aan. Wil je dat de AI alleen meekijkt, kies dan bij het koppelen voor Read only, of zet de schrijftools uit onder AI and MCP in je accountinstellingen. In Claude kies je de officiële connector van WordPress.com uit de lijst met connectors, in ChatGPT installeer je de plugin van WordPress.com. Heb je een eigen WordPress-site met Jetpack AI of Jetpack Complete, dan kun je volgens WordPress.com dezelfde koppeling gebruiken.

Een eigen WordPress-site koppel je met MCP Adapter, de officiële plugin van het WordPress-project. Hij staat sinds 2 oktober 2026 in de pluginbibliotheek, in versie 0.7.0. Dat versienummer zegt iets: het werkt, maar het is jong. Er is geen instellingenscherm en je zet de koppeling zelf op.

Wat zijn 'abilities' en waarom doen ze ertoe?

De MCP Adapter is alleen de stekker. Wat de AI kan doen, bepalen de vaardigheden (abilities) die op je site zijn geregistreerd. Die lijst bestaat sinds WordPress 6.9 en groeit per versie.

Standaard is die lijst kort: informatie over de site, de omgeving en de ingelogde gebruiker. Plugins voegen er vaardigheden aan toe. WooCommerce heeft bijvoorbeeld vaardigheden om producten te zoeken, aan te maken, bij te werken en te verwijderen, en om bestellingen op te vragen en van status te veranderen. WooCommerce noemt dat zelf nog een 'developer preview': het kan nog veranderen, en je zet het alleen aan met een regel code of via WP-CLI.

Een vaardigheid is alleen bereikbaar voor AI als hij daarvoor is opengezet. En voordat hij iets uitvoert, controleert WordPress of de gekoppelde gebruiker het mag. Daar zit je belangrijkste veiligheidsknop, zie verderop.

Zo koppel je je eigen WordPress-site aan Claude

Dit is de route met de officiële plugin en Claude Desktop, de app van Claude voor je computer. Werk op een kopie van je site, niet op de live versie.

1. Maak een back-up en een testomgeving. Een kopie van je site waar bezoekers niets van zien, ook wel staging genoemd. Veel hostingpartijen hebben daar een knop voor. Hoe je een back-up maakt die je ook kunt terugzetten, lees je in WordPress backup maken.
2. Installeer de plugin. Ga op de testsite naar Plugins > Plugin toevoegen, zoek op "MCP Adapter" en activeer hem.
3. Maak een aparte gebruiker. Ga naar Gebruikers > Gebruiker toevoegen en maak bijvoorbeeld "claude-koppeling" aan, met de laagste rol die volstaat. Bijdrager kan concepten schrijven maar niet publiceren. Auteur en Editor kunnen wel publiceren. Geen beheerder.
4. Maak een applicatiewachtwoord. Open het profiel van die gebruiker en scrol naar Applicatie wachtwoorden. Geef het een herkenbare naam, zoals "Claude Desktop laptop kantoor", en kopieer het wachtwoord. Je ziet het maar één keer. Een applicatiewachtwoord werkt alleen voor koppelingen, niet om in te loggen in het dashboard, en je trekt het met één klik weer in.
5. Zet de koppeling in Claude Desktop. Je hebt Node.js op je computer nodig. Open in Claude Desktop Settings > Developer > Edit Config en voeg dit toe, met je eigen adres, gebruikersnaam en applicatiewachtwoord:

{
  "mcpServers": {
    "testsite": {
      "command": "npx",
      "args": ["-y", "@automattic/mcp-wordpress-remote@latest"],
      "env": {
        "WP_API_URL": "https://staging.jouwdomein.nl/wp-json/mcp/mcp-adapter-default-server",
        "WP_API_USERNAME": "claude-koppeling",
        "WP_API_PASSWORD": "xxxx xxxx xxxx xxxx xxxx xxxx"
      }
    }
  }
}

6. Herstart Claude Desktop en test met een leesvraag. Bijvoorbeeld: "Welke WordPress-versie draait deze site en welke vaardigheden heb je?" Kijk of Claude om toestemming vraagt voordat hij iets doet.
7. Breid pas daarna uit. Voeg vaardigheden toe via plugins, nog steeds op de testsite. Pas als je weet wat de AI wel en niet doet, beslis je over de live site.

Dezelfde instellingen werken in Claude Code, Cursor en VS Code, elk met een eigen configuratiebestand. De ontwikkelaarsblog van WordPress beschrijft ze in de introductie van de MCP Adapter.

En ChatGPT of de webversie van Claude?

Die werken anders. Ze maken verbinding vanuit de cloud van Anthropic of OpenAI, dus de MCP-server van je site moet via internet bereikbaar zijn, meestal met inloggen via OAuth. Dat vraagt extra werk, of een plugin die het regelt. In Claude voeg je hem toe als eigen connector; volgens Anthropic kan dat op alle abonnementen, met maximaal één eigen connector op Free. Bij ChatGPT voeg je een eigen MCP-server toe via de ontwikkelaarsmodus. Volgens het helpcentrum van OpenAI is volledige ondersteuning, inclusief schrijfacties, in bèta voor Business, Enterprise en Edu. Check wat jouw abonnement kan voordat je begint.

Wat laat je wel en niet aan AI over?

Een AI-koppeling is sterk in werk dat veel tijd kost en makkelijk te controleren is. Hij is zwak in alles waar één fout direct geld, data of vertrouwen kost.

Het patroon: AI bereidt voor, jij beslist. Een AI die honderd productteksten als concept klaarzet, scheelt je dagen. Een AI die honderd producten live aanpast op basis van een verkeerd begrepen opdracht, kost je een weekend herstelwerk.

Bij onderhoud is de verleiding groot om te vragen "update alle plugins". Doe dat niet via AI op je live site. Een update vraagt om een back-up vooraf en een controle achteraf, en die controle doet een chat niet. De vaste volgorde staat in WordPress updaten zonder crash.

Voor teksten gelden dezelfde grenzen als bij elk AI-gebruik: feiten controleren, eigen ervaring toevoegen en geen klantgegevens in een persoonlijk account. Die lees je in ChatGPT voor ondernemers.

Veiligheidsregels voor WordPress MCP

Een MCP-koppeling werkt als een ingelogde gebruiker. De ontwikkelaarsblog van WordPress zegt het zelf: een AI-client is een ingelogde gebruiker, dus geef hem een eigen account met beperkte rechten. Dit zijn de regels die ik je aanraad.

1. Een aparte gebruiker per koppeling, nooit een beheerder. Een applicatiewachtwoord krijgt precies de rechten van de gebruiker. Voor alleen concepten is de rol Bijdrager genoeg. Maak per toepassing een eigen gebruiker, zodat je altijd ziet wie wat deed.
2. Een applicatiewachtwoord, nooit je eigen wachtwoord. Geef elk apparaat of elke tool een eigen applicatiewachtwoord. Stopt iemand, of gebruik je een laptop niet meer, dan trek je alleen dat wachtwoord in. Zet het niet in gedeelde documenten, e-mails of een map die naar de cloud synchroniseert.
3. Eerst op een testomgeving. Je wilt zien wat een opdracht als "maak de productteksten korter" doet voordat het op je live site gebeurt.
4. Altijd een back-up vooraf. En een die je hebt getest. Gaat er toch iets mis, dan zet je terug in plaats van honderd pagina's met de hand te herstellen.
5. Begin met lezen, dan concepten. Eerst vaardigheden die alleen opvragen. Daarna laat je AI concepten maken. Publiceren en verwijderen houd je bij een mens.
6. Laat de bevestiging aan staan. Claude vraagt standaard toestemming voordat hij een tool gebruikt, en WordPress.com vraagt bevestiging voor elke schrijfactie. Kies bij schrijfacties niet voor 'altijd toestaan'.
7. Let op wat de AI leest. Reacties, reviews, formulierinzendingen en webpagina's kunnen tekst bevatten die eruitziet als een opdracht. Een AI die zo'n tekst leest, kan daarop ingaan. OpenAI waarschuwt hier zelf voor bij onbekende MCP-servers. Geef een koppeling die reacties leest dus geen rechten om iets te verwijderen.
8. Houd klantgegevens erbuiten. Bestellingen bevatten namen, adressen en e-mailadressen. WooCommerce wijst er zelf op dat je verantwoordelijk bent voor wat je daarmee doet. Leg in je AI-beleid vast welke gegevens wel en niet naar een AI-dienst mogen.
9. Controleer achteraf. WordPress bewaart revisies van berichten en pagina's. Kijk na een sessie wat er is veranderd en zet terug wat niet klopt.

Deze regels komen bovenop de gewone beveiliging van je site. Sterke wachtwoorden, tweestapsverificatie voor beheerders en weinig plugins blijven de basis. Die tien maatregelen staan in WordPress beveiligen.

Hoe volwassen is WordPress MCP in oktober 2026?

Eerlijk antwoord: het is bruikbaar, maar nog jong. De officiële plugin is gratis en wordt actief ontwikkeld. Volgens de pluginbibliotheek heeft hij al meer dan 40.000 actieve installaties. Tegelijk staat hij op versie 0.7, zonder instellingenscherm, en de lijst met vaardigheden verschilt per site en per plugin.

Wat dat voor jou betekent:

• Heb je een site bij WordPress.com? Dan kun je vandaag beginnen. De koppeling is kant-en-klaar, met bevestigingen en een activiteitenlog.
• Heb je een eigen WordPress-site en wil je experimenteren? Doe het op een testomgeving, met de stappen hierboven. Je leert snel wat AI voor je site kan betekenen.
• Wil je het structureel inzetten op een drukke webshop? Begin met alleen lezen en concepten, en breid stap voor stap uit. Bij een webshop staat er meer op het spel dan bij een blog.

Vergeet de kosten niet. De plugin is gratis, maar je betaalt voor je AI-abonnement. En elke plugin die je toevoegt, moet je bijhouden. Zet de MCP Adapter dus op je onderhoudslijst, net als de rest. Wat goed onderhoud inhoudt en wat het kost, lees je in website onderhoud: kosten en wat erin hoort.

Conclusie: AI als assistent, niet als beheerder

Met WordPress MCP kan Claude of ChatGPT in je website kijken en werk voor je klaarzetten. Voor een eigen site gebruik je de officiële MCP Adapter, voor WordPress.com de ingebouwde koppeling. Het verschil tussen handig en riskant zit in de inrichting: een aparte gebruiker met beperkte rechten, een applicatiewachtwoord, eerst een testomgeving, een back-up en een mens die publiceert.

Wil je eerst breder weten wat AI-agents voor je bedrijf kunnen doen? Lees dan AI-agents: wat ze zijn en wat je ermee doet. Wil je weten wat een WordPress-website of onderhoud bij mij kost? Download dan de prijslijst.