【緊急】「脱WordPress」の方法を徹底的に解説します。
イケハヤです。
今日もコツコツやってますか？
PHPのセキュリティ問題が、大変なことになっていますね。
高市さんまで投稿して、警視庁のサイバー関係の部署も注意を呼びかけています。もう国家レベルの話です。
皆様に、今夜に対応して頂きたい大至急のお願いです。
— 高市早苗 (@takaichi_sanae) October 21, 2026
多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。…
いまもメンテナンスが続いているサイトやサービスがたくさんあります。残業が大変だった方も多いと思います。
=====
特に怖いのが、WordPressでサイトをやっている人です。
基本的には、レンタルサーバー側で手を打ってくれているケースも多いので、過度な心配は不要かなとも思います。
が、そもそもWordPressは、マジでやめたほうがいいんですよ。
構造的にセキュリティリスクが非常に高くて、まともに運用できている人の方が少ないんじゃないかなとすら思います。
以前からWordPressの脆弱性は問題視されており、ぼくも昨年から「脱WordPress」を呼びかけていました。
今回の件で、完全にとどめが刺さったと思っています。
=====
ぼく自身は、とっくにWordPressから離れています。
それでも、更新もしていない古いサイトがまだ残っていました。
確認したらWordPressもPHPのバージョンも古く、余裕で乗っ取られそうなやつです。
流石にリスクが高すぎるので、昨日、全部消しました。
正確にいうと、最後の1個を消そうとしたところでメンテナンスが始まってしまい、それだけ残っています。
=====
なぜ使ってないサイトを消すのかというと、自分が加害者になる可能性があるからです。
使っていないサイトでも、乗っ取られたらそこからサイバー攻撃に使われるかもしれないんです。
自分のサイトが乗っ取られて、自分のアカウントが悪いことに使われる可能性がある、ということですね。
なので、「別に使っていないから乗っ取られてもいいや」ではダメです。
最悪のケースでは、あなたのアカウントが悪用された結果、損害賠償を請求されてもおかしくありません。
やることはシンプルです。
WordPressの利用をやめて、移行する。
放置している古いWordPressサイトがあれば、急いで消す。
=====
では、どうやって移行するのか。
なるべくわかりやすく解説しますね。
まず必要なのは「Cloudflare」です。
Cloudflareのアカウントを作ってください。
これ一択でいいと思います。
Cloudflareは基本料金が無料、しかも無料枠もかなり広いです。
ちょっとしたLP、会社サイトくらいなら、Cloudflareの無料枠で十分回せるかなと思います。
ちゃんとしたブログをやるなら有料プランが必要です。
それも激安で、月5ドル、750円くらいです。
一般的なレンタルサーバーよりも安くて高性能なので、その意味でもCloudflareへの乗り換えはおすすめです。
=====
ただ、いきなりハシゴを外すようですが、「Claude Codeを使えない人」は、Cloudflareはまず無理です。
なので、Claude Codeの使い方がわからない人、コーディングエージェントが使えないレガシーな職場環境の場合は、セキュリティリスク承知でWordPressを使うしかないかなと思います。
Claude Codeが使える人は、Cloudflareのアカウントを取得したら、Claude CodeとCloudflareをつなぎましょう。
これもAIに聞けば全部やってくれます。
=====
次に、いまのWordPressのサイトをClaude Codeに見せて、
「セキュリティリスクが高いのでWordPressをやめてCloudflareで管理するようにしたいんだけど、どうすればいいかな」
みたいな感じでカジュアルに相談してみましょう。
このとき、移行先は、ざっくり2つに分かれます。
① 静的サイトに作り直す
② CMS（ブログを投稿・管理するシステム）を入れる
=====
会社のホームページや、お店のサイト、個人のポートフォリオなど、ほとんど更新しないものは静的サイトで十分です。
HTMLとCSSだけのシンプルな作りなので、セキュリティ上のリスクもだいぶ抑えやすくなります。一般に、表示速度も早いです。
静的サイトで十分だとClaudeが判断したら、バックアップをとりつつ、移行を進めましょう。
これもAI任せで基本は十分です。
わからなければAIに聞いてください。
うちの移行事例では、クリモバ（クリプトニンジャモバイル）という格安SIM事業のサイトは、WordPressから静的サイトへの移行です。
見た目はまったく変わらず、ついでに読み込みが早くなりました。
1枚ペラのページなので、移行は30分くらいで完了しました。拍子抜けするほど簡単です。
面倒なDNSの切り替えも、Claude Codeが一緒にやってくれます。
アプリ内のブラウザを操作させれば、自分で作業することはほとんどありません。
ログインしてください、秘密鍵をコピーしてください、と頼まれるくらいです。
しっかり移行できたのを確認したら、WordPressを消して終わりです。
小さいサイトなら、静的サイトへの移行は、1時間もかかりません。
AIに任せるので、あなたの作業時間はほとんど発生しません。
=====
なお、静的サイトのなかに様々な機能を追加することもできます。
たとえば「問い合わせフォーム」が必要なら、Claude Codeに開発をお願いしましょう。
Cloudflareを使えば、問い合わせフォームはすぐできます。
自分のメールにちゃんと届くところまでテストして、ついでにDiscordやSlackに通知が来るようにしてもいいですね。
うちの会社サイトは静的サイトですが、こんな感じで問い合わせフォームや資料請求フォームを作ってます。
うちのサイトはCloudflareとClaude Codeで作ってるので、こちらも参考にどうぞ。もちろんぼくが全部デザインしてます。
外注したら100万円は掛かりそうなサイトも、自分で作れるんですよ〜。
=====
LPや会社サイトではなく、「WordPressブログ」を移行する場合は、「EmDash」が選択肢になります。
記事を毎日投稿する、カテゴリーを分ける、検索機能をしっかり入れる、SEOを本気でやる。
こういう本格的なブログメディアを作るなら、EmDashがいいと思います。
EmDashはざっくりいえば、「AIに最適化された、セキュリティも強いブログ運営システム」です。
Cloudflareがまさに開発しているので、連携もばっちりです。
WordPressからの公式の移行ツールもあるので、AIに聞きながら移行できるはずです。
=====
ただ、ほとんどのケースにおいては、EmDashはいらないだろうなとも思います。
というのも、ブログっぽいコンテンツも、静的サイトで出せばいいんですよね。
実際、月蝕綺譚のプロデューサーレターは、週1本くらい書いていますが、EmDashではありません。
Claude Codeで原稿を作って、そのまま「これアップしておいて」とお願いしているだけです。
ゲームユーザーへのお知らせ程度なので、CMS使うまでもないかなと。こういうケースは多いでしょうね。
=====
WordPressは便利に使われすぎて、1年に1回しか更新しない1枚ペラのLPまでWordPressで作られていました。
たしかかに当時は便利で、ぼくもWordPressで納品してもらっていました。
いまはClaude Codeがあるので、大半のWebページは「Claude Code + 静的サイト」で十分なんですよね。
EmDashを使うのは、がっつりとしたブログメディアを作るケースです。
ちょうど「脱WordPressガイド」というブログメディアをEmDashで作ったので、サンプルとして見てみてください。
=====
なお、一つだけ、費用の観点での注意点があります。
というのは、Cloudflareは「従量課金」で、実装を間違えると料金が膨れ上がるリスクがあるんです。
もちろん、静的サイトやEmDashのブログを普通に作るくらいなら、料金が異常に膨らむことは、まずないかなとは思います。
でも、余計な開発をすると、設定次第で利用量が暴走することがあります。
たとえば
「ブログにメタバースを入れよう」
「会社サイトのなかにブラウザゲームを載せよう」
「会員システムを組み込んでみよう」
といった開発をしていくと、無駄な計算が発生して、利用料金が膨らむ可能性があります。
ぼくはCloudflareの利用量を常にモニタリングしています。
料金が膨らんだら通知する仕組みも、Claude Codeに頼めば作れます。
追加開発をする場合は、料金監視までセットで作っておくことを強く推奨します。
=====
なんにせよ、WordPressを続ける意味は、もうありません。
昨今のセキュリティ事案を考えると、早めの移行を強く推奨します。
WordPressをやめて、静的サイト、あるいはEmDashにするだけで、コストもリスクも下がりますよ。
「Claude Codeが使えない」という人は、さっさと習得しましょう。
ホワイトカラーで働いてて、Claude Codeもまともに使えないのは、いくらなんでもヤバいと思った方がいいです。
宣伝になりますが、「Claude Codeの教科書」という教材を980円で売ってるので、書籍買う感覚でどうぞ。3500部以上売れてます。
https://brain-market.com/u/ikehaya/a/b2kzM5UjMgoTZsNWa0JXY
WordPressの制作会社や管理会社にお金を払っている方は、1日だけ時間を取って、Claude Codeで移行に挑戦してみましょう。拍子抜けするほど簡単で驚くと思います。
一度移行できたら、そこからは全部、自分でWebサイトを管理できるようになります。
=====
ぼくの移行体験をもとに、脱WordPressの手順を記事にまとめました。
すべて無料で読めます。
最新のAIニュースは、ぼくが運営しているAI情報に特化したニュースアプリ「TLTM」でも毎日まとめています。
もちろん今日のトップニュースはPHPの件です。
ニュースアプリのDLはこちらからどうぞ！完全無料、広告なしです。
iOS
https://apps.apple.com/jp/app/the-last-three-minutes/id6785192227
よかったらダウンロードしてみてください。
コツコツ積み上げましょう。
