EmDashのセキュリティはやばい？プラグインの隔離で守れる所と自分で守る所

マワルくん

こんな人におすすめ
・EmDashを試したいが、セキュリティが不安
・プラグインの隔離で何が守られるのかを正確に知りたい
・AIにコードや管理を任せて開発する予定がある

2026年4月にCloudflareが公開したCMS「EmDash」は、プラグインを隔離して動かす点を売りにしています。一方で「新しいCMSはやばいのでは」「隔離されているなら安全なのでは」と、評価は両極端に分かれがちです。

EmDashのセキュリティは、プラグインの隔離という強い仕組みと、隔離の外で自分が守る範囲の組み合わせで決まります。EmDashは安全でも危険でもなく、守る範囲の線がはっきりしたCMSです。本記事では、隔離が防ぐこと、隔離の外で動くもの、AIに開発や管理を任せるときの注意を、2026年10月時点の公式文書で整理します。

EmDashのセキュリティはやばいのか

プラグインの隔離は強い

EmDashは、プラグインを1つずつ隔離された環境で動かし、宣言した権限の範囲でしか動けないようにしています。WordPressでは新しく見つかる脆弱性の9割超がプラグイン由来とされ、その弱点に設計で対処する仕組みです。EmDashの全体像とWordPressの脆弱性の内訳は、それぞれ別記事で解説しています。

隔離の外は自分で守る

ただし隔離の対象は、決められた形式で作られたプラグインだけです。EmDashはAstroで作るWebアプリそのもので、ページや部品、独自の処理を自由に書き足せます。書き足したコードは隔離されず、その安全は作った側の責任です。

隔離が防いでくれること

公式文書によると、隔離の仕組み（サンドボックス）が動いている間は、次の4つが実行環境によって強制されます。

• 宣言した権限だけ: 記事の読み取りやメール送信など、宣言していない機能はプラグインから呼び出せない
• サーバーの中身が見えない: 環境変数・ファイル・サーバー側の接続設定に触れられない
• 通信先の限定: 外部への通信は、宣言した宛先にだけ届く
• 権限の追加は再承認: 更新で権限が増えると、差分を示して改めて承認を求める

プラグインに不具合や悪意があっても、パスワードなどの秘密情報や他のデータにアクセスできないのが、この仕組みの強みです。

隔離が働く条件

隔離は設定しないと動きません。動かす場所によって、必要なものと強制される制限が違います（2026年10月時点）。

仕組みが用意されていないと、隔離形式のプラグインは読み込まれず、管理画面からの追加も失敗します。Cloudflare向けの雛形は、作成時に有効にしない限り隔離なしの設定で始まります。「EmDashだから隔離されている」ではなく、隔離を有効にしたかを確かめるのが最初の確認です。

隔離の外で動くもの

EmDashのプラグインには、隔離して動かす形式と、サイトと同じ処理の中で動く「ネイティブ形式」の2つがあります。公式文書は、ネイティブ形式の権限の宣言は安全の境界ではないと明記しています。

公開ページに差し込むスクリプトは訪問者のブラウザで実行され、公式文書も隔離の境界の外だと書いています。動作確認のために隔離を切る設定もありますが、公式文書は本番に使わないよう警告しています。表の下の4行は、WordPressのプラグインと同じく中身を信頼できるかで決まる領域です。

許可した権限の中は防げない

隔離が防ぐのは「宣言していない操作」です。宣言して許可した操作の中身までは制限しません。公式文書は例として次を挙げています。

• 記事の書き込み（content:write）: プラグイン自身が作った記事に限らず、どの記事でも編集・削除できる
• 転送の書き込み（redirects:write）: 訪問者をどこへ転送するかを書き換えられる

そのうえで、信頼できる発行元のものだけを入れるよう注意しています。更新で権限が増えたときの再承認も、中身を読まずに押せば意味がありません。権限の一覧を見て、その機能に本当に要るかを1つずつ確かめるのが入れる側の仕事です。

自由に作れるぶんの責任

EmDashは、管理画面と公開ページが1つのAstroアプリとして動きます。デザインも機能も自社のコードで自由に作れ、テーマやプラグインの作りに縛られません。たとえば自社で書いた問い合わせの受け付けや外部サービスとの連携では、入力の確かめ方も、鍵やパスワードの置き場所も、すべて自社のコードが決めます。

その代わり公式文書は、データベース・画像の保存先・バックアップ・更新・管理画面を配る仕組みを、運用するチームの責任に挙げています。自由度が高いぶん、守る対象も自社のコードの量だけ増えます。

AIに管理を任せるときの権限

EmDashは、AIから記事や画像を操作できるMCPサーバーを備え、初期設定で有効です。つなぐときは次の3点を確かめます。

• 同意画面: AIが求めた権限は、初めから全部チェックされた状態で開く。要らないものを外してから承認する
• ロール: 権限の範囲と、つないだ人のロールの両方で判定される。下書きを作るだけなら、公開できないロールでつなぐ
• 使わないなら止める: 設定（mcp: false）で無効にできる

項目の定義を変える操作は管理者だけに許され、保存済みのデータを消すことがあります。AIには、その作業に要る最小の権限だけを渡すのが基本です。AIエージェントに渡す権限の段階の考え方は、別記事で解説しています。

AIにコードを書かせるときの注意

EmDashの新しいプロジェクトには、AIのコーディング支援にEmDashの作法を教える手引き（Agent Skills）が最初から入っています。AIに頼めば、ページもプラグインも短時間で書けます。だからこそ守るのは次の4つです。

• 依頼を小さく: 1回の依頼で変える範囲を1つの機能に絞る
• 差分を読む: 頼んでいない処理や設定の変更が混ざっていないかを確かめる
• 依存の追加を疑う: 新しく入るパッケージが実在し、意図したものかを確かめる
• まず隔離形式: 公式文書も、ネイティブ形式でしかできない機能以外は隔離形式を勧めている

3つ目には根拠があります。2024年に公開された研究では、コード生成AIが提案したパッケージのうち実在しないものの割合が、平均で商用モデル5.2%以上、オープンソースのモデル21.7%でした。実在しない名前を第三者が先に登録すれば、そのまま攻撃の入口になります。

【プロの視点】隔離の有無より境界の位置

EmDashの評価は「隔離があるから安全」か「新しいから危険」かで語られがちです。ただ、見るべきは隔離の有無ではなく、隔離の外に何がどれだけ置かれているかです。隔離は設計どおりに働きますが、境界の外はWordPressと同じく、書いたコードの質で決まります。

AIで開発すると、この外側が速く広がります。OWASPは、生成AIを組み込んだシステムのリスクの1つに「過剰な権限委譲」を挙げ、原因を機能・権限・自律の3つの過剰に分けています。対策の最初は、要らない拡張を持たせないことです。サイトのコードも同じで、AIが気を利かせて足した「頼んでいない機能」は、そのまま隔離の外に残ります。

明日やる最初の一歩は、プロジェクトの設定ファイルを開き、ネイティブ形式で入っているプラグインと自作の処理を書き出すことです。

【waltsu視点】変更は本番と同じ環境で見る

このブログもWordPressで運用しています。制作では、デザインの確認もデザインツールの画面ではなく、本番とまったく同じ仕様の確認用環境で行うようにしています。検索エンジンに載らず、パスワードで守った環境です。静止画では、スマートフォンでの見え方や動きまでは確かめられないからです。

AIが書いた変更も同じ考え方で扱えます。差分を読んだうえで本番と同じ環境で動かせば、頼んでいない動きに気づけます。waltsuが軸にしているのは試行回数です。確かめる場があれば、AIに小さな変更を何度も任せられます。

明日やる最初の一歩は、本番と同じ設定で動く確認用の環境が1つあるかを確かめることです。

よくある質問

EmDashはWordPressより安全？

プラグインが原因の被害を構造で抑えられる点では有利です。ただしネイティブ形式のプラグインや自社のコードは隔離されないため、作り方と運用しだいで差は縮まります。WordPressとどちらを選ぶかは、運用する人で決める考え方を別記事で解説しています。

無料プランでも隔離は使える？

Cloudflare Workersで隔離を使うには有料プランが必要です。無料プランでもEmDash自体は動きますが、隔離形式のプラグインは読み込まれません。

Node.jsでも同じように守られる？

Workersの実行環境を入れれば、権限の制限と通信先の限定は同じように働きます。ただし強制される資源の制限は処理時間だけで、CPUやメモリの上限はかかりません。

AIをMCPでつないで大丈夫？

同意画面で要らない権限を外し、ロールを絞ればリスクは下げられます。公開や削除の前には、下書きと公開中の差分をAIに出させて人が確かめます。

自作プラグインはどちらの形式？

公開ページにスクリプトを差し込むなど、ネイティブ形式でしかできない機能が無ければ隔離形式です。公式文書も同じ順で勧めています。

まとめ

EmDashのセキュリティは、やばくも万全でもありません。プラグインの隔離は設計どおりに強く働きますが、自由に書き足せるコードは隔離の外で動き、その安全は作る側と運用する側が持ちます。

AIに開発や管理を任せるほど、隔離の外は速く広がります。依頼を小さくし、差分を読み、権限を絞ることが、EmDashを安心して使い続ける条件です。隔離の外のコードやAIに渡す権限の線引きに迷う場面が出てきたら、運用に長けたメンバーがいるwaltsuが、試す環境づくりから公開後の運用までご支援します。