EmDash ist ein CMS der nächsten Generation, das Cloudflare am 1. April 2026 als Open Source veröffentlicht hat. „INA Media“, betrieben von INA&Associates, hat die Migration zu EmDash zeitgleich mit dieser Veröffentlichung abgeschlossen. Die Wahl der Publikationsplattform bildet das Fundament unserer Medienstrategie, und wir suchten langfristig nach einer Architektur, die klar trennen kann zwischen dem, „was Menschen tun sollten“, und dem, „was der KI überlassen werden sollte“. Wir sind zu dem Schluss gekommen, dass EmDash das erste CMS ist, das hierauf eine überzeugende Antwort liefern kann. In diesem Beitrag teilen wir die Hintergründe und Entscheidungskriterien, weshalb wir uns am Tag der Veröffentlichung für das neue CMS von Cloudflare entschieden haben.
Die Kernpunkte dieses Artikels
-
EmDash ist ein im April 2026 von Cloudflare unter der MIT-Lizenz veröffentlichtes Open-Source-CMS, das auf TypeScript und Astro 6.0 basiert.
-
Das wichtigste Merkmal ist die „Sandboxing-Architektur für Plugins“ sowie ein Design, „das eine direkte Bedienung durch KI-Agenten ermöglicht“ – damit werden die strukturellen Sicherheitsprobleme von WordPress gelöst.
-
INA&Associates setzt EmDash ab dem Tag der Veröffentlichung als Plattform für media.ina-gr.com produktiv ein.
-
Der Grund unserer Wahl liegt nicht in den technischen Spezifikationen, sondern in der unternehmerischen Entscheidung, „eine Umgebung zu schaffen, in der unsere Mitarbeitenden sich auf wesentlichere Entscheidungen konzentrieren können“.
-
Was Führungskräfte heute bei der Wahl ihrer Publikationsplattform hinterfragen sollten, ist nicht die technische Auswahl, sondern die Frage der Ressourcenallokation: „Wer verbringt seine Zeit womit?“
Was ist EmDash? Das Wesen des von Cloudflare proklamierten „spirituellen Nachfolgers von WordPress“
EmDash ist ein am 1. April 2026 von Cloudflare veröffentlichtes Headless-CMS auf Basis von Full-Stack-TypeScript. Es ist unter der MIT-Lizenz auf GitHub veröffentlicht und hat zum Zeitpunkt der Erstellung dieses Beitrags rund 9.700 Sterne erhalten. Cloudflare selbst positioniert EmDash als „spiritual successor“ (spirituellen Nachfolger) von WordPress.
Warum „spiritueller Nachfolger“? Seit seinem Erscheinen 2003 verkörpert WordPress das Demokratisierungsideal, dass „jeder zu geringen Kosten eine Website veröffentlichen kann“. EmDash übernimmt dieses Ideal, ist jedoch komplett neu konzipiert und für moderne Serverless-Umgebungen sowie für einen Betrieb optimiert, der KI-Agenten als Voraussetzung annimmt.
Der Technologie-Stack besteht aus Astro 6.0, Cloudflare Workers, SQLite (D1) und R2. Da es auch mit SQLite auf Node.js läuft, erzwingt das Design keinen Lock-in an Cloudflare. Das ist für Unternehmensmedien, die auf einen langfristigen Betrieb ausgerichtet sind, ein wichtiges Auswahlkriterium.
Warum wird EmDash als „KI-nativ“ bezeichnet?
Der wichtigste Grund, warum EmDash in der Branche Aufmerksamkeit erregt, liegt darin, dass es darauf ausgelegt ist, von KI-Agenten bedient zu werden. Konkret sind folgende drei Komponenten standardmäßig integriert.
Erstens ist in jeder Instanz ein MCP-Server (Model Context Protocol) enthalten. Damit können KI-Agenten wie Claude oder ChatGPT in einem authentifizierten Kontext direkt Inhalte erstellen, aktualisieren und durchsuchen.
Zweitens deckt die EmDash CLI Content-Management, Medien-Upload, Typgenerierung und Schemaoperationen ab. Sie lässt sich vollständig über Shell-Skripte automatisieren, und die Einbindung in CI/CD-Pipelines ist von vornherein vorgesehen.
Drittens gibt es einen Mechanismus namens Agent Skills. Anleitungen zum Erstellen von Plugins oder zur Migration von WordPress-Themes liegen als strukturierte Dokumentation bei, die KI-Agenten verstehen können. Bei INA Media veröffentlichen die Agenten unseres Redaktionsteams ihre Inhalte direkt über diese Agent Skills.
Ehrlich gesagt wird der Begriff „KI-nativ“ leicht als kurzlebiges Buzzword konsumiert. Doch im Fall von EmDash zieht sich „AI First“ konsequent als Designphilosophie durch das gesamte Produkt. An vielen Stellen erkennt man, dass das Admin-Panel nicht nachträglich für Menschen aufgesetzt wurde, sondern unter der Prämisse einer Bedienung durch KI von Grund auf neu gestaltet wurde.
Das alte und zugleich neue Problem, das die Sandbox-Architektur für Plugins löst
Laut einer offiziellen Bekanntgabe von Cloudflare gehen 96 % der Sicherheitsprobleme von WordPress-Sites auf Plugins zurück. Darüber hinaus überstieg im Jahr 2025 die Zahl der im WordPress-Ökosystem entdeckten hochgradig kritischen Schwachstellen die Summe der vorangegangenen zwei Jahre.
Im offiziellen Cloudflare-Blog wird für dieses strukturelle Problem ein Plugin-Isolationsmechanismus namens „Dynamic Workers“ vorgestellt. Jedes Plugin läuft innerhalb eines isolierten Isolates und darf nichts ausführen, was über die im Manifest explizit deklarierten Berechtigungen hinausgeht (z. B. read:content, email:send).
Bei WordPress kann der Code eines einmal installierten Plugins uneingeschränkt auf das Dateisystem, die Datenbank und das Netzwerk der gesamten Site zugreifen. Dieses „All-Berechtigungen-Modell“ ist seit Jahren ein Nährboden für Schwachstellen. Das Berechtigungsdeklarationsmodell von EmDash stellt diese Voraussetzung von Grund auf in Frage.
Für ein Medium wie INA Media, dessen Leserschaft aus vermögenden Eigentümern und Investoren besteht, sind Defacements oder das Leck personenbezogener Daten kein bloßer technischer Vorfall, sondern eine Beschädigung des Vertrauens selbst. Für uns, die Transparenz und Ehrlichkeit als Quelle langfristigen Vertrauens betrachten, bedeutet die Möglichkeit, Plugin-Berechtigungen vorab durch Deklaration sichtbar zu machen, einen großen Wert im Sinne der mentalen Sicherheit im Betrieb.
Warum INA&Associates EmDash am Tag der Veröffentlichung eingeführt hat
Die CMS-Auswahl erscheint oberflächlich betrachtet als rein technische Entscheidung. Aus Managementperspektive handelt es sich jedoch um die Frage der Ressourcenallokation: „Worauf richten wir die begrenzte Zeit und Aufmerksamkeit der Organisation?“ Wir haben EmDash unter den folgenden drei Gesichtspunkten bewertet.
Verbindung zur Investition in Mitarbeitende
INA&Associates hat sich als „Talent-Investment-Unternehmen“ positioniert. Da wir den größten Teil unserer Ressourcen in unsere Mitarbeitenden investieren, wird es zu einer Managementfrage, wie viel von der Arbeit, die Mitarbeitende nicht selbst erledigen müssen, an Maschinen abgegeben werden kann. MCP, CLI und Agent Skills von EmDash bieten Redakteurinnen und Redakteuren eine Umgebung, in der sie von einfachen CMS-Bedienungen befreit werden und sich auf wesentliche Aufgaben wie Konzeption, Recherche und den Aufbau von Beziehungen zur Leserschaft konzentrieren können.
Langfristige Perspektive
Da wir nachhaltiges Wachstum kurzfristigen Gewinnen vorziehen, möchten wir einen Lock-in an proprietäre SaaS-Angebote vermeiden. Bei Open Source unter MIT-Lizenz müssen wir uns nicht von Preiserhöhungen, Funktionseinstellungen oder Service-Abschaltungen aus Anbietergründen treiben lassen.
Wir selbst haben in der Vergangenheit den Aufwand einer Content-Migration erlebt. Gerade deshalb hat aus langfristiger Sicht eine Struktur höchste Priorität, in der wir Dateneigentum und betriebliche Hoheit dauerhaft im eigenen Haus behalten.
Verschmelzung von Technologie und menschlicher Stärke
Die Designphilosophie von EmDash beruht nicht auf der Idee, alles der KI zu überlassen. Letztlich bleibt die menschliche Redaktion für Qualität und Verantwortung zuständig, und KI wird als Werkzeug positioniert, das die Geschwindigkeit und Präzision dieser Entscheidungen erhöht. Das deckt sich mit der Denkweise der „Verschmelzung von Technologie und menschlicher Stärke“, die wir intern wiederholt diskutiert haben.
Wie ich bereits in An der Spitze des KI-Einsatzes in der Immobilienbranche dargelegt habe, sollte KI meiner Ansicht nach nicht als Ersatz für Entscheidungen, sondern als Mittel eingesetzt werden, das den Horizont der Entscheidungsträger erweitert. EmDash verkörpert genau diese Philosophie auf der Ebene der CMS-Plattform.
Drei Fragen, die Führungskräfte sich heute zu ihrer Publikationsplattform stellen sollten
Ob man EmDash einsetzt oder nicht, hängt von den jeweiligen Umständen ab. Wichtiger ist meines Erachtens, dass Führungskräfte die Gelegenheit nutzen, ihr CMS-Fundament zu überdenken und sich die folgenden drei Fragen neu zu stellen.
Erstens: „Können unsere Mitarbeitenden ihre Zeit für wesentliche Arbeit einsetzen?“. Wenn die Zeit der Redaktion für CMS-Bedienung, Plugin-Updates und das Schließen von Schwachstellen aufgezehrt wird, sollte diese Zeit eigentlich für den Aufbau von Beziehungen zur Leserschaft verwendet werden.
Zweitens: „Liegt das Eigentum an den Daten beim eigenen Unternehmen?“. SaaS-CMS sind bequem, aber haben Sie die Kosten der Datenmigration nach Vertragsende einmal kalkuliert? Aus Sicht der langfristigen Geschäftskontinuität halte ich eine Struktur für wünschenswert, in der das Unternehmen die operative Souveränität selbst innehat.
Drittens: „Ist es so konzipiert, dass KI-Agenten direkt damit arbeiten können?“. In den nächsten 3 bis 5 Jahren wird sich der Schwerpunkt des Content-Betriebs vom Menschen hin zu KI-Agenten verlagern. CMS, die nicht für die Bedienung durch KI ausgelegt sind, könnten schon bald als „rein für Menschen gemachte Werkzeuge der alten Generation“ eingestuft werden. Die Überprüfung der Publikationsplattform ist ein Thema, das ich auch Führungskräften, die eine Überprüfung ihrer Personalstrategie erwägen, parallel ans Herz legen möchte.
Fazit: Technologie ist dazu da, die Entscheidungsgeschwindigkeit der Mitarbeitenden zu erhöhen
EmDash ist auch technisch ein fortschrittliches CMS, doch der Grund, weshalb INA&Associates es eingeführt hat, liegt nicht in den technischen Spezifikationen selbst. Als Schlussfolgerung der unternehmerischen Entscheidung, „eine Umgebung zu schaffen, in der unsere Mitarbeitenden sich auf wesentlichere Entscheidungen konzentrieren können – langfristig und unter Wahrung der eigenen operativen Souveränität“, war EmDash zum gegenwärtigen Zeitpunkt die stimmigste Wahl.
Technologie ist kein Zweck, sondern ein Mittel, um die Entscheidungsgeschwindigkeit unserer Mitarbeitenden zu erhöhen. Bei jeder neuen Technologie fragen wir uns weiterhin: „Lenkt sie die Zeit unserer Mitarbeitenden auf das Wesentliche oder vermehrt sie nur die Routinearbeit?“ Im Hinblick auf EmDash sind wir zu dem Schluss gekommen, dass Ersteres der Fall ist. Auch unsere künftigen Betriebserkenntnisse werden wir auf diesem Medium kontinuierlich teilen.
Häufig gestellte Fragen (FAQ)
F1. Was ist der größte Unterschied zwischen EmDash und WordPress?
A. Das Sicherheitsmodell für Plugins unterscheidet sich grundlegend. WordPress folgt einem All-Berechtigungen-Modell, EmDash einem Berechtigungsdeklarationsmodell (Sandbox). Laut Cloudflare-Statistiken stammen 96 % der Schwachstellen auf WordPress-Sites von Plugins; EmDash zielt darauf ab, dieses strukturelle Problem zu lösen.
F2. Ist eine Migration von einer bestehenden WordPress-Site zu EmDash möglich?
A. Ja, das ist möglich. EmDash ermöglicht die Migration über die WXR-Exportdatei von WordPress oder über ein dediziertes Exporter-Plugin. Auch die in den Inhalten eingebetteten Medien werden automatisch in die Medienbibliothek von EmDash übernommen.
Lesenswert dazu
Quellen und Referenzen
-
Offizieller Cloudflare-Blog „Introducing EmDash — the spiritual successor to WordPress that solves plugin security“ (1. April 2026): https://blog.cloudflare.com/emdash-wordpress/
-
emdash-cms/emdash GitHub-Repository (MIT License): https://github.com/emdash-cms/emdash
