WordPressに暖簾AIのプラグインを入れても大丈夫？乗っ取り・書き換え・真っ白の心配に図で答えます

• 0件暖簾AIが預かるWordPressのパスワード。プラグインがサイトの中で専用の鍵を作ります
• 30回分暖簾AIが直す前のページの控え。WordPressの管理画面から、どの時点にも戻せます
• 122本一緒に入れて、反映から取り消しまで通しで動くことを確かめたプラグイン（2026年10月28日）

プラグインで心配される3つのことは？

WordPressのプラグインは、あなたのサイトの中で動くプログラムです。だからこそ、作りが甘いと乗っ取りの入口になる、知らないうちにページが変わる、不具合でサイトが真っ白になる、の3つが起こりえます。暖簾AIのプラグインは、この3つに対して、設定ではなく作りそのもので答えています。

• 1乗っ取りの入口にならない

  パスワードを預からず、外からの入口を開けず、判子のない依頼は実行しません。

• 2勝手に書き換わらない

  公開中のページは下書き止まり。公開するかはあなたが決め、30回前まで戻せます。

• 3真っ白にならない

  調子が悪いと自分で止まり、サイトの表示を守ります。更新も判子つきだけです。

乗っ取られない？パスワード・入口・判子の話

ここでは、あなたのサイトを「お店」、暖簾AIを「お店の手入れを頼まれた業者」にたとえて説明します。暖簾AIは、お店の合鍵を預からず、お店の扉からも入りません。

合鍵（パスワード）を預からない

外のサービスの中には、WordPressのユーザー名とパスワードを預かってサイトに入るものもあります。暖簾AIは預かりません。プラグインがあなたのサーバーの中で専用の鍵を作り、暖簾AIに渡すのは「錠前の形」にあたる公開してよい側だけです。そのため、万が一暖簾AIの記録が丸ごと盗まれても、そこにはあなたのサイトに入れる鍵がありません。本物の鍵は、データベースではなく、外から開いても中身を返さない場所に置きます。

外から入ってくる入口を開けない

暖簾AIからあなたのサイトへ入っていくことはしません。サイトのほうから5分おきに、届いている依頼を取りに行きます。外からの指示を待ち受ける口を常に開けておくと、そこが狙われるからです。暖簾AIに届かないときは何も変えず、今のまま動き続けます。

本物の判子がない依頼は実行しない

取りに行った依頼には、暖簾AIの判子（電子署名）が押されています。プラグインは毎回それを確かめます。依頼は1回きり・短い時間だけ有効なので、盗み見て使い回すこともできません。

勝手に書き換わらない？直す流れと戻し方

公開中のページを直すとき、プラグインは最初の設定では下書きに置くだけです。お店で言えば、直した品物を棚に置くところまでで、店頭に並べるかどうかは店主のあなたが決めます。直してから戻すまでの流れは、次のとおりです。

1. あなた暖簾AIの画面で、直す内容を決めて「反映する」を押す押していない物は、サイトに届きません。
2. プラグイン依頼を取りに行き、判子を確かめる判子が合わなければ、ここで止まります。
3. プラグイン直す前のページを、そのまま控えるページごとに30回分
4. プラグイン下書きに書き、書けた中身を読み直して確かめるWordPressの保存処理で中身が変わっていたら、自動で元に戻します。公開中のページはそのまま
5. あなたWordPressで公開する「確認なしでそのまま反映する」を入れたときだけ、ここが自動になります。このスイッチはWordPressの管理画面でしか入れられず、暖簾AIの側からは入れられません。
6. いつでも「暖簾AIが直した履歴」から、直す前に戻すWordPress標準のリビジョン（変更履歴）にも手を加えていないので、そちらからも戻せます。

あなたが暖簾AIで内容を決めた後に、WordPressで同じページを直していた場合は、上書きせずに止まります。あなたの手直しを黙って消すことはありません。また、暖簾AIが公開に進めるのは暖簾AIが作った下書きだけで、あなたが書きかけている下書きや、あなたが公開した記事には触れません。

サイトが真っ白にならない？困ったときの動き

プラグインでよくある事故が、エラーでサイト全体が真っ白になり、管理画面にも入れなくなることです。暖簾AIのプラグインは、起動するたびに自分の調子を確かめ、正常に終われない状態が3回続いたら自分の動きを止めます。ほかのプラグインのエラーで誤って止まらないよう、1回では止めません。困ったときの動きをまとめると、次のとおりです。あなたが手を動かすのは、いちばん上の場合だけです。

不具合の直しや新しい機能は、プラグインの自動更新で届きます。入れ替えるのは、暖簾AIの判子が本物で、中身が判子の内容と1文字も違わず、今より新しい版のときだけです。古い版に戻すような更新は受け付けず、書き込むのは暖簾AIのプラグイン自身のフォルダの中だけです。入れ替えた後に壊れていれば、元の版に戻します。

どんな環境で動作を確かめている？

暖簾AIでは、本物のWordPressを用意して、依頼を受け取る→ページに反映する→公開ページで確かめる→元に戻すまでを通しで試しています。プラグインやWordPressの新しい版が出たときに試し直し、結果はサイト連携のご案内でも公開しています。2026年10月28日時点の記録は、次のとおりです。

エックスサーバーなどにある「国外からのアクセス制限」と同じ状態を作っても届くことを確かめているので、セキュリティの設定を弱めてもらう必要はありません。

暖簾AIに送る物・送らない物は？

プラグインが暖簾AIに送るのは、判子を確かめ合うための公開鍵と、直すページの本文、動作の状態だけです。

カード番号やGoogleの連携など、暖簾AI全体で預かる物と預からない物は、暖簾AIに預けて大丈夫？で一覧にしています。

プラグインでは守れないことは？

暖簾AIのプラグインが守っているのは、暖簾AIとあなたのサイトのあいだの通り道です。WordPress本体や、ほかのプラグイン・テーマが古いことによる弱点までは防げません。セキュリティ方針の「5. 限界」にあるとおり、暖簾AIはあらゆる不正アクセスを完全に防ぐことは約束していません。あわせて、次の3つをおすすめします。

• WordPress本体・ほかのプラグイン・テーマを、新しい版に更新しておく
• 管理画面のパスワードを、ほかで使っていない長いものにする
• サイト全体のバックアップを、サーバー会社の機能などで取っておく