EmDash(CMS)

EmDash(CMS)とは、2026年4月1日にCloudflareが発表した、オープンソースのサーバーレスCMSである。^[1]

概要

WordPressの「精神的後継者」を標榜し、技術の老朽化やプラグインのセキュリティ脆弱性といった課題の解決を目指して開発された。
主な特徴は以下の通り。

• 技術スタック: PHPではなく、TypeScriptとWebフレームワークのAstroをベースに構築されている。
• ゼロトラスト・プラグイン環境: プラグインをCloudflareのV8 Isolates（Dynamic Workers）で完全隔離し、権限を個別制限することでサイト全体の脆弱性を防ぐ。
• AIネイティブ設計: Model Context Protocol（MCP）サーバーを内蔵し、AIエージェントによる自動管理や移行を前提としている。高セキュリティ・高速化: パスキー（Passkey）による認証を標準化し、Cloudflareのサーバーレスインフラを活用した圧倒的な表示速度と低コストを実現している。

普及と課題

EmDash発表の翌日、WordPress開発者のマット・マレンウェッグ（Matt Mullenweg）は以下の感想をつづった。

WordPressは安価なレンタルサーバーでも動く、「出版の民主化」を体現したCMSであるが、EmDashはこれに当たらずWordPressの「精神的後継者」に足り得ない。
プラグインの権限が強いことは脆弱性ではなく仕様である。
プラグインの安全隔離は、Cloudflare環境でしか機能しない。
EmDash Feedback | Matt Mullenweg

この感想は当を得ている。
WordPressはApache+PHP+MySQLなどの十分に普及した技術で稼働できるが、EmDashはTypeScript+Node.jsの実行環境が必要であり、サーバーへの負荷も高く、安価なレンタルサーバーでは提供が難しい。

現状（2026年4月1日）、EmDashを利用するにはCloudflareが提供するサービスを利用するか、専用サーバー（VPSサーバー）を借りて、一から環境構築するかの2択である。
前者はベンダーロックイン（特定の製品・サービスに依存し、別の製品・サービスへの乗り換えが困難な状態）が発生し、後者は非エンジニアには無理難題すぎる。

展望としては、WordPress.comのようなSaaSでの提供が期待される。
消費者はnoteやはてなブログの感覚でEmDashを利用でき、EmDashを提供するサービス事業者同士の乗り換えもできる。

EmDashはWordPressの「精神的後継者」というより、代替サービスと見る方が聡明である。

関連リンク

• EmDash CMS
• EmDash - GitHub

関連項目

• Cloudflare
• WordPress
• TypeScript
• ブログ
• CMS

脚注

1. *プラグインセキュリティを解決するWordPressの精神の後継、EmDashの紹介