WooCommerce AI agentima otvara pristup vašem webshopu

WooCommerce 11.3, objavljen 21. listopada 2026., po defaultu uključuje mogućnosti preko kojih AI agenti mogu čitati, a u određenim postavkama i mijenjati proizvode i narudžbe na vašem webshopu. Stari način spajanja je ugašen. Novi ovisi o tome koji WordPress korisnik stoji iza veze. Ako niste ništa namjerno uključili, provjera traje desetak minuta.

Dobili ste čudnu poruku u WordPress adminu

Scenarij koji smo zadnjih dana nekoliko puta vidjeli izgleda ovako. Vlasnik webshopa prijavi se u WordPress admin. WooCommerce se u pozadini automatski nadogradio, i gore se pojavi obavijest koja spominje “MCP” i mogućnosti za AI agente. Natpis zvuči tehnički. Poruka se brzo zatvori, i život ide dalje.

Problem je što iza te jedne rečenice stoji ozbiljna promjena. Ona određuje može li neki AI alat, tuđi ili vlastiti, čitati vaše proizvode, cijene i narudžbe. U nekim postavkama može ih i mijenjati. MCP, kratica za Model Context Protocol, standard je koji AI asistentima daje strukturiran način spajanja na aplikacije i podatke. Umjesto da se oslanjaju na screenshotove ili scraping stranice, agent jednostavno pita sustav što ga interesira.

Anthropic je taj standard objavio krajem 2024. Od tada ga je prihvatila gotovo cijela industrija, od Googlea do OpenAI-a. WooCommerce je jedan od prvih velikih e-commerce sustava koji ga je ugradio u samu platformu, a ne tek kroz dodatak treće strane.

Što se točno promijenilo u WooCommerce 11.3

WooCommerce je mogućnosti za AI agente prvi put uveo u verziji 10.9, u lipnju 2026. Tih sedam mogućnosti, za pregled i uređivanje proizvoda te narudžbi, bilo je opcionalno. Trebalo je ručno instalirati dodatak WordPress MCP Adapter. Trgovac koji ništa nije instalirao, nije nosio nikakav rizik.

Verzija 11.3, objavljena 21. listopada, to okreće naglavačke. Osnovne mogućnosti za proizvode i narudžbe sada su uključene po defaultu, čim je MCP Adapter aktivan na sajtu. Stari endpoint, /wp-json/woocommerce/mcp, potpuno je uklonjen. Uklonjena je i autentifikacija preko starog WooCommerce REST API ključa. Zahtjevi na stari endpoint danas vraćaju samo grešku 410.

Sedam mogućnosti koje su u pitanju odnosi se na pretraživanje, dodavanje, izmjenu i brisanje proizvoda. Druga grupa odnosi se na narudžbe: pregled, promjenu statusa i dodavanje bilješke. Pisanje i brisanje su, logično, osjetljivije od čitanja, ali sve su dio istog, jedinstvenog pristupa. Razlika između starog i novog načina spajanja izgleda ovako:

Zašto je to sigurnosno pitanje, ne samo tehnička sitnica

Novi default server ne izlaže samo WooCommerce mogućnosti. Izlaže i sve mogućnosti koje je bilo koji instalirani dodatak na sajtu označio kao javne. Stvarni opseg zato ovisi o tome što sve imate aktivno na sajtu, a ne samo o WooCommerceu.

Pristup nije sve ili ništa. Koliko neki AI agent stvarno smije, čitati narudžbe, mijenjati cijene, brisati proizvode, ovisi o jednoj stvari: pravima WordPress korisnika čiji application password agent koristi za spajanje. Ako je to administratorski račun, agent u teoriji može sve što i administrator.

Zanimljivo je da WooCommerce ovu promjenu u najavi ne okvira kao sigurnosnu, nego kao razvojnu. Fokus je na mogućnostima, ne na riziku. Vjerojatno je baš to razlog zašto će je većina vlasnika trgovina jednostavno preskočiti, iako se tiče istih podataka o kojima inače brinu kod GDPR-a ili sigurnosnih kopija.

Konkretno, zamislite da neki plugin za newsletter ili recenzije ima mogućnost koju je programer oznacio kao javnu, a vi ga koristite samo za slanje poruka. Ako je MCP Adapter aktivan, ta mogućnost postaje dostupna i AI agentu, bez da ste o tome ikad odlučivali. To nije hipotetski rizik, to je samo zbroj default postavki koje nikad niste pregledali.

Korak 1: provjerite je li MCP adapter uopće aktivan

U WordPress adminu otvorite Dodaci i potražite “MCP Adapter” ili “WordPress MCP”. Ako ga nema na popisu aktivnih dodataka, veza prema AI agentima trenutno ne postoji. Mogućnosti iz WooCommerce 11.3, bez adaptera, same po sebi ne rade. Za vas ta promjena za sada ne znači ništa konkretno, osim da je dobro znati da postoji.

Ako je adapter aktivan, provjerite admin obavijest koja se pojavila nakon nadogradnje. Pogledajte i popis dodataka koje ste u zadnjih nekoliko mjeseci instalirali zbog neke AI integracije: chatbota za podršku korisnicima, sinkronizacije skladišta s dobavljačem, automatskog odgovaranja kupcima o statusu narudžbe. Jedan od njih je vjerojatno razlog zašto je adapter tamo.

Korak 2: ograničite pristup i opozovite stare ključeve

Kad radimo audit webshopova, gotovo uvijek pronađemo pristupne podatke stare od samog projekta za koji su nastali. U WooCommerce postavkama, pod Napredno i REST API, opozovite ključeve koje ste ranije generirali za MCP povezivanje preko starog endpointa. Više ne rade za tu svrhu, ali ostaju aktivni dok ih sami ne obrišete. Uz to provjerite još nekoliko stvari.

• Korisnike pod Korisnici i Profil te njihove application passworde – obrišite svaki koji ne prepoznajete ili ne znate čemu služi.
• Jeste li za svaku stvarnu AI integraciju napravili zaseban korisnik s minimalnim pravima, umjesto da sve ide preko administratorskog računa.
• Koje mogućnosti vaši drugi dodaci (booking, članstva, računovodstvo) eventualno izlažu kao javne prema MCP adapteru.
• Deaktivirajte MCP Adapter u cijelosti ako ni jednu AI integraciju trenutno ne koristite.

Ako sami hostirate trgovinu i nemate razvojni tim koji prati ovakve promjene, ovo je dobar trenutak za vanjski pregled sigurnosnih postavki. Naša usluga izrade i održavanja web stranica upravo to pokriva, uključujući i provjere nakon većih nadogradnji platforme.

Širi trend: AI agenti sve češće “posjećuju” webshopove

WooCommerce nije izolirani slučaj. ChatGPT Atlas, Perplexityjev Comet i slični AI preglednici rade sa sličnim user-agentom kao i obični Chrome. Zato im je promet teško razlikovati od ljudskog u standardnoj Google Analytics statistici. Agentska trgovina, gdje AI asistent u ime korisnika pretražuje, uspoređuje i naručuje proizvode, polako prelazi iz najave u stvarnu infrastrukturu.

Za webshop to znači dvije stvari odjednom. Sadržaj treba biti jasan i strukturiran da ga agent može točno pročitati. Pristup podacima treba biti kontroliran da taj isti agent ne radi više od onoga za što je ovlašten. Jedno bez drugog ne funkcionira dugoročno.

Prvi dio tog posla, strukturiran sadržaj, jasni opisi proizvoda, ispravno popunjen schema markup, dio je optimizacije za AI pretragu o kojoj već pišemo u kontekstu Google AI Overviewsa. Drugi dio, kontrola pristupa, dosad je bio tema uglavnom za developere. WooCommerce 11.3 pokazuje da je sad i tema za svakog vlasnika trgovine, bez obzira ima li tehničko predznanje.

Treba li svaki webshop odmah reagirati

Ne treba paničariti. MCP sam po sebi nije prijetnja, nego standard koji ozbiljnim integracijama olakšava posao. AI asistent koji automatski ažurira stanje zaliha ili kupcu odgovara o statusu narudžbe stvarna je korist, ne hipoteza.

Pitanje koje stvarno treba postaviti glasi ovako: tko sve, preko kojeg korisnika, ima pristup, i je li to pristup koji biste svjesno odobrili? Pred Black Friday i blagdansku sezonu, kad trgovci u žurbi dodaju dodatke i integracije, ta desetominutna provjera jeftinija je od incidenta s podacima o narudžbama ili kupcima.

Ako uz to radite i na vidljivosti trgovine u pretrazi, provjerite opće stanje stranice kroz naš besplatni SEO audit. Ili krenite od usluge SEO optimizacije, ako sumnjate da brzina učitavanja ili tehnički propusti već sada koštaju promet.

Ako niste sigurni je li vaša trgovina izložena ili što točno provjeriti, javite nam se za besplatnu konzultaciju. U kratkom razgovoru prođemo kroz aktivne dodatke, korisnike i pristupne ključeve, i kažemo vam jasno treba li nešto mijenjati.

Izvori

Tehnički detalji promjene opisani su na WooCommerce Developer Blogu, u objavi o WooCommerce 11.3 MCP Adapteru. Opća dokumentacija platforme dostupna je na WooCommerce.com.

Želite provjeriti je li vaš webshop izložen?

Javite nam se – pregledamo stanje vaše WooCommerce trgovine, provjerimo tko sve ima pristup i predložimo konkretne korake prije nego što to postane problem. Prvi razgovor je besplatan i bez obaveze.

Naslovna slika: Kindel Media / Pexels