WordPress security has long been dominated by vulnerability scanning and manual patching. But what if we could take it a step further by using open-source large language models not just to detect threats, but to orchestrate full security workflows, from intelligent threat correlation to automated incident response? Modern malicious attackers are launching sophisticated, multi-vector attacks that can compromise hundreds of WordPress sites in minutes. n this evolving landscape, speed, context-awareness, and automation are critical — and that’s where open-source LLMs comes in.
In this session, we’ll explore how community-driven AI models like LLaMA, Mistral, or Gemma can be integrated into WordPress security tooling. You’ll learn how to use them to detect anomalies in plugin behavior, generate security playbooks on the fly and automate patching. The three key takeaways from this talk would be:
- Learn how to integrate open-source LLMs into your WordPress stack to detect vulnerabilities, understand plugin behavior, and automate threat response.
- Discover how to build self-generating security workflows using lightweight orchestration tools and open-source models.
- Discover how to build and deploy automated security workflows using AI agents.
WordPressのセキュリティ対策は、これまで脆弱性スキャンと手動パッチ適用が主流でした。しかし、オープンソースの大規模言語モデル（LLM）を活用して脅威の検出だけでなく、インテリジェントな脅威相関分析から自動インシデント対応まで、セキュリティワークフロー全体をオーケストレーションできるとしたらどうでしょうか？
現代の悪意ある攻撃者は、数百ものWordPressサイトを数分で侵害できる、高度で多元的な攻撃を仕掛けてきます。このように進化する環境において、スピード、コンテキスト認識、そして自動化は極めて重要であり、まさにオープンソースのLLMが活躍する場です。
このセッションでは、LLaMA、Mistral、Gemmaといったコミュニティ主導のAIモデルをWordPressセキュリティツールに統合する方法を探ります。これらのモデルを用いて、プラグインの動作における異常を検知し、セキュリティプレイブックをリアルタイムで生成し、パッチ適用を自動化する方法を学びます。この講演の3つの重要なポイントは以下のとおりです。
- オープンソースのLLMをWordPressスタックに統合し、脆弱性を検出し、プラグインの動作を理解し、脅威への対応を自動化する方法を学ぶ。
- 軽量オーケストレーションツールとオープンソースモデルを使用して、自己生成型セキュリティワークフローを構築する方法を学びます。
- AIエージェントを使用して自動化されたセキュリティワークフローを構築および展開する方法を学びます。