EmDash ist ein CMS der nächsten Generation, das Cloudflare am 1. April 2026 als Open Source veröffentlicht hat. "INA Media", betrieben von INA&Associates, hat die Migration zu EmDash genau zum Zeitpunkt dieser Veröffentlichung abgeschlossen. Die Wahl der Publikationsinfrastruktur ist der Kern jeder Medienstrategie, und wir suchten nach einer Architektur, mit der sich langfristig trennen lässt zwischen "dem, was Menschen tun sollten" und "dem, was der KI überlassen werden sollte". Wir sind zu dem Schluss gekommen, dass EmDash das erste CMS ist, das darauf eine tragfähige Antwort geben kann. In diesem Beitrag teilen wir den Hintergrund und die Kriterien, warum wir das neue CMS von Cloudflare bereits am ersten Tag seiner Veröffentlichung ausgewählt haben.
Die wichtigsten Punkte dieses Beitrags
-
EmDash ist ein Open-Source-CMS auf Basis von TypeScript + Astro 6.0, das Cloudflare im April 2026 unter der MIT-Lizenz veröffentlicht hat
-
Sein größtes Merkmal sind die "Sandbox-Isolierung von Plugins" und ein "Design, das direkte Bedienung durch KI-Agenten ermöglicht", womit strukturelle Sicherheitsprobleme von WordPress gelöst werden
-
INA&Associates setzt EmDash seit dem ersten Veröffentlichungstag als Grundlage von media.ina-gr.com ein und betreibt es bereits produktiv
-
Der Grund für unsere Entscheidung waren nicht technische Spezifikationen, sondern ein unternehmerisches Urteil: "eine Umgebung zu schaffen, in der sich Human Capital stärker auf wesentliche Entscheidungen konzentrieren kann"
-
Was sich Führungskräfte heute bei ihrer Publikationsinfrastruktur fragen sollten, ist nicht die Technologieauswahl, sondern die Verteilungsfrage: "Wer verwendet Zeit, und wofür?"
Was ist EmDash? Was Cloudflare als den "geistigen Nachfolger von WordPress" versteht
EmDash ist ein Headless-CMS in Full-Stack-TypeScript, das Cloudflare am 1. April 2026 veröffentlicht hat. Es ist unter der MIT-Lizenz auf GitHub verfügbar und verzeichnete zum Zeitpunkt dieses Beitrags rund 9.700 Sterne. Cloudflare selbst positioniert EmDash als den "geistigen Nachfolger von WordPress (spiritual successor)".
Warum "geistiger Nachfolger"? Seit seinem Erscheinen im Jahr 2003 verkörperte WordPress das Ideal der Demokratisierung des Webs: Jede und jeder sollte kostengünstig eine Website veröffentlichen können. EmDash übernimmt dieses Ideal und gestaltet es zugleich für moderne serverlose Umgebungen und einen Betrieb neu, der von KI-Agenten ausgeht.
Der Technologie-Stack besteht aus Astro 6.0, Cloudflare Workers, SQLite (D1) und R2. Da das System auch auf SQLite unter Node.js läuft, erzwingt es keinen Lock-in in Cloudflare. Für Unternehmensmedien mit langfristigem Betrieb ist das ein wesentlicher Auswahlpunkt.
Warum wird EmDash als "AI-native" bezeichnet?
Der größte Grund dafür, dass EmDash in der Branche Aufmerksamkeit erhält, liegt darin, dass es von Anfang an für die Bedienung durch KI-Agenten konzipiert wurde. Konkret sind die folgenden drei Elemente standardmäßig integriert.
Erstens wird ein MCP-Server (Model Context Protocol) mit jeder Instanz mitgeliefert. Dadurch können KI-Agenten wie Claude oder ChatGPT die Erstellung, Aktualisierung und Suche von Inhalten direkt in einem authentifizierten Kontext ausführen.
Zweitens deckt die EmDash CLI Content-Management, Medien-Upload, Typgenerierung und Schema-Operationen vollständig ab. Sie lässt sich vollständig über Shell-Skripte automatisieren und ist von vornherein für die Einbindung in CI/CD-Pipelines gedacht.
Drittens gibt es einen Mechanismus namens Agent Skills. Verfahren zur Plugin-Erstellung und Migrationsschritte von WordPress-Themes liegen als strukturierte Dokumente bei, die von KI-Agenten verstanden werden können. Bei INA Media veröffentlichen die Agenten des Redaktionsteams Inhalte direkt über diese Agent Skills.
Offen gesagt wird der Begriff "AI-native" oft nur als vorübergehendes Buzzword konsumiert. Im Fall von EmDash jedoch ist das AI-first-Prinzip konsequent in der Gestaltungslogik verankert. Vieles deutet darauf hin, dass die Administrationsoberfläche nicht nachträglich für Menschen ergänzt wurde, sondern von Grund auf neu für eine Bedienung durch KI entwickelt wurde.
Wie die Sandbox-Isolierung von Plugins ein altes und zugleich neues Problem löst
Laut der offiziellen Ankündigung von Cloudflare gehen 96 % der Sicherheitsprobleme auf WordPress-Websites auf Plugins zurück. Zudem soll im Jahr 2025 die Zahl der im WordPress-Ökosystem entdeckten Schwachstellen mit hoher Kritikalität die Summe der beiden Vorjahre übertroffen haben.
Im offiziellen Cloudflare-Blog wird mit "Dynamic Workers" ein Mechanismus zur Plugin-Isolierung vorgestellt, der dieses strukturelle Problem adressiert. Jedes Plugin läuft in einem eigenen isolate und kann keine anderen Berechtigungen ausführen als jene, die im Manifest ausdrücklich deklariert sind (z. B. read:content oder email:send).
In WordPress erhält der Code eines Plugins nach der Installation unbegrenzten Zugriff auf das gesamte Dateisystem, die Datenbank und das Netzwerk der Website. Dieses "All-Privileges-Modell" war über viele Jahre ein Nährboden für Schwachstellen. Das deklarative Berechtigungsmodell von EmDash stellt diese Voraussetzung grundlegend infrage.
Für ein Medium wie INA Media, dessen Leserinnen und Leser vermögende Eigentümer und Investoren sind, sind Website-Manipulationen oder der Abfluss personenbezogener Daten nicht bloß technische Vorfälle, sondern eine unmittelbare Beschädigung von Vertrauen. Da wir Transparenz und Ehrlichkeit als Quelle langfristigen Vertrauens verstehen, hat die vorab sichtbare Deklaration von Plugin-Berechtigungen für uns einen erheblichen Wert auch im Sinne psychologischer Sicherheit im Betrieb.
Warum INA&Associates EmDash am ersten Veröffentlichungstag eingeführt hat
Die Auswahl eines CMS wirkt auf den ersten Blick wie eine technologische Entscheidung. Aus Managementsicht ist sie jedoch eine Frage der Ressourcenallokation: "Worauf richten wir die begrenzte Zeit und Aufmerksamkeit der Organisation?". Wir haben EmDash aus den folgenden drei Perspektiven bewertet.
Verbindung zur Investition in Human Capital
INA&Associates versteht sich als "Human-Capital-Investment-Company". Wenn der größte Teil der Ressourcen dem Human Capital gilt, wird zur Managementfrage, wie viele Aufgaben, die Menschen nicht selbst erledigen müssen, an Maschinen übergeben werden können. Die MCP-, CLI- und Agent-Skills-Funktionen von EmDash schaffen eine Umgebung, in der Autorinnen, Autoren und Editoren von einfachen CMS-Handgriffen entlastet werden und sich auf wesentliche Arbeit wie Konzeption, Recherche und den Aufbau von Leserbeziehungen konzentrieren können.
Ein konkretes Beispiel: Bei INA Media haben wir einen Workflow aufgebaut, in dem ein von Claude orchestriertes Team aus Schreib-Agenten (Researcher, Writer, Editor und Publisher) Beiträge erzeugt und einspielt, während die Redaktion nur noch die endgültige Veröffentlichungsentscheidung trifft. Dass Agenten direkt in die D1-Datenbank schreiben können, ist nur möglich, weil EmDash von Grund auf AI-first konzipiert wurde.
Langfristige Perspektive
Wenn nachhaltiges Wachstum wichtiger ist als kurzfristiger Gewinn, ist es naheliegend, Lock-in in proprietäre SaaS-Angebote zu vermeiden. Bei Open Source unter MIT-Lizenz werden wir nicht von Preissteigerungen, Funktionsabbau oder Dienstabschaltungen aus Anbieterinteressen abhängig.
Wir selbst haben in der Vergangenheit die Belastung einer Content-Migration nach dem Auslaufen eines kommerziellen CMS-Vertrags erlebt. Gerade deshalb priorisieren wir aus langfristiger Sicht eine Struktur, in der Datenhoheit und operative Steuerung im eigenen Unternehmen verbleiben.
Verschmelzung von Technologie und menschlicher Stärke
Die Designphilosophie von EmDash basiert nicht auf der Idee, alles der KI zu überlassen. Vielmehr trägt der menschliche Editor weiterhin die letzte Verantwortung für Qualität und Verantwortung, während KI als Werkzeug eingesetzt wird, um Geschwindigkeit und Präzision von Entscheidungen zu erhöhen. Das entspricht genau unserem intern immer wieder diskutierten Verständnis einer "Verschmelzung von Technologie und menschlicher Stärke".
Wie ich auch in Die aktuelle Spitze des KI-Einsatzes in der Immobilienbranche beschrieben habe, sollte KI nach meinem Verständnis nicht Urteile ersetzen, sondern den Horizont der Entscheidenden erweitern. EmDash verkörpert diese Haltung auf der Infrastrukturebene des CMS.
Drei Fragen, die Führungskräfte ihrer Publikationsinfrastruktur jetzt stellen sollten
Ob ein Unternehmen EmDash einführt oder nicht, hängt von seinen jeweiligen Umständen ab. Wichtiger ist aus meiner Sicht, die Gelegenheit zu nutzen, die CMS-Basis neu zu überdenken und als Führungskraft die folgenden drei Fragen neu zu stellen.
Erstens: "Verwendet unser Human Capital seine Zeit tatsächlich für wesentliche Arbeit?". Wenn die Zeit der Redaktion durch CMS-Bedienung, Plugin-Updates und Schwachstellenbehebung gebunden wird, dann wird Zeit verbraucht, die eigentlich für den Aufbau von Beziehungen zu Leserinnen und Lesern bestimmt sein sollte.
Zweitens: "Liegt die Datenhoheit bei unserem Unternehmen?". SaaS-basierte CMS sind bequem, aber haben Sie die Kosten einer Datenmigration beim Vertragsende einmal durchgerechnet? Für langfristige Geschäftskontinuität halte ich eine Struktur für wünschenswert, in der die operative Souveränität im eigenen Haus bleibt.
Drittens: "Ist die Architektur so gestaltet, dass KI-Agenten direkt damit arbeiten können?". In den kommenden drei bis fünf Jahren wird sich das operative Gewicht im Content-Betrieb schrittweise von Menschen zu KI-Agenten verlagern. Ein CMS, das nicht für eine Nutzung durch KI ausgelegt ist, könnte in naher Zukunft als "Werkzeug der alten Generation nur für Menschen" eingeordnet werden. Führungskräfte, die eine Überprüfung ihrer Human-Capital-Strategie erwägen, sollten deshalb parallel auch die Publikationsinfrastruktur neu bewerten.
Fazit: Technologie ist dazu da, die Entscheidungsgeschwindigkeit des Human Capital zu erhöhen
EmDash ist auch technisch ein fortschrittliches CMS. Der Grund, warum INA&Associates es eingeführt hat, liegt jedoch nicht in den technischen Spezifikationen selbst. Vielmehr war es das Ergebnis eines unternehmerischen Urteils: "eine Umgebung zu schaffen, in der sich Human Capital stärker auf wesentliche Entscheidungen konzentrieren kann, während die operative Souveränität langfristig im eigenen Unternehmen verbleibt". Gemessen an diesem Maßstab war EmDash derzeit die schlüssigste Wahl.
Technologie ist kein Zweck, sondern ein Mittel, um die Entscheidungsgeschwindigkeit des Human Capital zu erhöhen. Jedes Mal, wenn eine neue Technologie aufkommt, fragen wir weiter: "Richtet sie die Zeit des Human Capital auf das Wesentliche aus, oder vermehrt sie nur Nebentätigkeiten?". Bei EmDash lautete unsere Antwort: Ersteres. Auch unsere weiteren operativen Erkenntnisse werden wir in diesem Medium fortlaufend teilen.
Autor: Daisuke Inazawa (Repräsentativdirektor, INA&Associates株式会社) Letzte Aktualisierung: April 2026
Häufig gestellte Fragen (FAQ)
F1. Was ist der größte Unterschied zwischen EmDash und WordPress?
A. Das Sicherheitsmodell für Plugins unterscheidet sich grundlegend. WordPress verwendet ein All-Privileges-Modell, EmDash ein deklaratives Berechtigungsmodell (Sandbox). Laut Cloudflare gehen 96 % der Schwachstellen auf WordPress-Websites auf Plugins zurück; EmDash wurde entwickelt, um genau dieses strukturelle Problem zu lösen.
F2. Ist eine Migration von einer bestehenden WordPress-Website zu EmDash möglich?
A. Ja, das ist möglich. EmDash unterstützt die Migration über eine WXR-Exportdatei von WordPress oder über ein spezielles Exporter-Plugin. Auch an Inhalte angehängte Medien werden so übernommen, dass sie automatisch in die Medienbibliothek von EmDash importiert werden.
F3. Was bedeutet es konkret, dass KI-Agenten EmDash direkt bedienen können?
A. EmDash enthält standardmäßig einen MCP-Server, sodass KI-Agenten wie Claude oder ChatGPT Inhalte in einem authentifizierten Kontext direkt erstellen, aktualisieren und durchsuchen können. Bei INA Media ist diese Fähigkeit in den Betrieb integriert, sodass die KI-Agenten des Redaktionsteams Beiträge unmittelbar veröffentlichen.
F4. Läuft INA Media tatsächlich auf EmDash?
A. Ja. media.ina-gr.com läuft auf EmDash über Cloudflare D1 + R2 + Workers. Auch dieser Beitrag selbst wurde von den KI-Agenten des Redaktionsteams direkt in EmDash D1 eingespielt und anschließend von einem Editor final geprüft und veröffentlicht.
Weiterführende Lektüre
Zitate und Referenzmaterialien
-
Offizieller Cloudflare-Blog "Introducing EmDash — the spiritual successor to WordPress that solves plugin security" (1. April 2026): https://blog.cloudflare.com/emdash-wordpress/
-
GitHub-Repository von emdash-cms/emdash (MIT License): https://github.com/emdash-cms/emdash
