Elementor MCP WordPress AI: cosa cambia (e cosa rischi) quando l’AI costruisce il tuo sito

Dal 22 settembre Elementor ha un connettore ufficiale che permette a Claude, Codex, Cursor e altri strumenti AI di collegarsi al tuo sito e costruire pagine al posto tuo. Si chiama Elementor MCP WordPress AI, nel senso che mette insieme tre mondi: il page builder più usato, il CMS più diffuso e gli assistenti AI. Il risultato: descrivi una landing in una frase e te la ritrovi nell’editor, come bozza, fatta di contenitori ed elementi nativi.

Bello? Molto. Rischioso se lo usi a occhi chiusi? Anche. In questa guida ti spieghiamo in parole semplici cos’è, cosa sa fare davvero, cosa no e le regole che ti consigliamo prima di dare le chiavi del sito a un’AI.

Cos’è MCP, in due righe

MCP (Model Context Protocol) è un linguaggio comune con cui gli assistenti AI si collegano a strumenti e software esterni. Pensalo come una presa universale: invece di fare copia-incolla di codice tra la chat e il sito, l’AI si collega direttamente a WordPress e lavora sulle pagine.

Dietro le quinte c’è la Abilities API di WordPress, che permette a core e plugin di dichiarare “queste sono le azioni che so fare”, e l’adattatore MCP sviluppato dal team AI di WordPress (uscito a febbraio 2026), che trasforma quelle azioni in strumenti che un’AI può scoprire e usare. Con WordPress 7.0 le Abilities sono diventate una funzione di base del sistema, e Elementor è tra i primi grandi plugin a sfruttarle.

Cosa può fare l’AI sul tuo sito con Elementor MCP

Secondo la documentazione di Elementor, un assistente collegato può:

• Generare pagine e sezioni complete, con contenuti e stile, in un solo passaggio
• Modificare layout esistenti, ritoccando struttura, classi e variabili globali
• Gestire il responsive: breakpoint tablet e mobile, stati hover
• Creare parti del tema: header, footer, archivi, pagine 404, popup, con le relative condizioni di visualizzazione
• Collegare gli elementi ai campi dinamici: campi personalizzati (ACF), tassonomie, contenuti degli articoli

Con Angie, il plugin AI di Elementor, si aggiungono widget personalizzati, operazioni in blocco e il dialogo con altri plugin come WooCommerce, Yoast o ACF.

Il punto più importante: tutto viene salvato come bozza, mai pubblicato in automatico. E se tu e l’AI lavorate sulla stessa pagina nello stesso momento, Elementor te lo segnala.

Cosa serve per usarlo

Per usare Elementor MCP WordPress AI i requisiti sono pochi ma da conoscere:

• Elementor 4.3 o successivo, con un account amministratore
• Pagine costruite con l’editor Atomico (V4): i vecchi layout con i widget classici (V3) non sono ancora supportati
• Una password applicazione di WordPress, che Elementor genera nel prompt di collegamento
• Elementor Pro, se vuoi usare elementi Pro (gli elementi base si generano anche nella versione gratuita)
• Un abbonamento allo strumento AI che usi, a parte: i costi di Claude, Codex o Cursor sono separati

Il collegamento si fa da Elementor, nella sezione MCP: scegli il client AI, copi il prompt generato e lo incolli nello strumento.

I rischi: cosa può andare storto

Dare a un’AI accesso al sito significa darle potere di scrittura. Ecco cosa tenere d’occhio:

• Modifiche globali. Classi e variabili globali toccano tutto il sito, non una sola pagina. Un’AI che le cambia per “sistemare” un titolo può alterare lo stile ovunque.
• Prompt injection e strumenti non fidati. Un contenuto malevolo letto dall’AI (una pagina, un documento, un commento) può tentare di darle istruzioni nascoste. Colleghiamo solo strumenti di cui ci fidiamo.
• Password applicazione che gira. Il prompt di collegamento contiene una credenziale. Va trattata come una password: se finisce nel posto sbagliato, va revocata subito.
• Permessi troppo larghi. L’accesso è limitato agli amministratori: per questo conviene usare un utente dedicato e non il tuo account principale.
• Bozze mai riviste. La bozza è una protezione solo se qualcuno la guarda davvero prima di pubblicare.

Le 7 regole che consigliamo prima di collegare l’AI

• Lavora su staging, non in produzione. Una copia del sito dove sbagliare costa zero.
• Fai un backup completo prima di ogni sessione con l’AI.
• Crea un utente e una password applicazione dedicati a ogni collegamento, e revocali quando non servono più.
• Collega pochi strumenti, solo fidati. Meno porte aperte, meno rischi.
• Decidi chi rivede e chi pubblica. L’AI propone, una persona approva.
• Controlla le modifiche globali (classi, variabili, header e footer) a fine sessione.
• Tieni traccia di cosa è stato fatto: prompt usati e pagine toccate, utile per tornare indietro e per il cliente.

Dove l’AI aiuta e dove no

In base a come funzionano questi strumenti, il lavoro si divide così:

• Aiuta molto: prime bozze di landing e sezioni, varianti responsive, ripetizioni noiose (card, griglie, popup), pulizia di classi e struttura
• Aiuta poco: posizionamento, scelta delle parole che convertono, coerenza del brand, SEO e dati strutturati, accessibilità, prestazioni
• Non ancora: i siti costruiti con i widget classici, che richiedono la migrazione all’editor Atomico

Detto altrimenti: l’AI è ottima ad assemblare, ma qualcuno deve decidere cosa costruire e controllare che funzioni su Google, su mobile e per chi usa strumenti di assistenza.

Per chi ha già un sito Elementor

Se vuoi provare Elementor MCP WordPress AI su un sito già in produzione, la domanda pratica è: è pronto? Controlla tre cose: con quale versione di Elementor è costruito, se usa l’editor Atomico o i widget classici, e chi se ne occupa a livello di backup, aggiornamenti e sicurezza. Un sito trascurato sotto questi aspetti diventa più fragile, non meno, quando ci si aggiunge un’AI.

Hai un sito WordPress con Elementor e vuoi capire se e come far lavorare l’AI in sicurezza? Contattaci: facciamo un check del tuo sito (versione, struttura, backup, sicurezza) e ti diciamo cosa conviene automatizzare e cosa no.

Domande frequenti su Elementor MCP e AI