2026年のWordPress開発ロードマップを締めくくる今年最後のメジャーアップデート「WordPress 7.2」が、2026年12月8日の正式リリースに向けてベータテスト段階に入っています。先行して公開されたWordPress 7.1および7.1.4のアップデートに続き、サイト運営者や制作者にとって見逃せない改善が数多く盛り込まれました。

今回のWordPress 7.2では、長年続いた「Twenty Twenty-○」という西暦年号の命名から一歩踏み出した新しいデフォルトテーマ「Ipsum（イプサム）」が登場するほか、外部サービスのAPIキーや認証トークンを暗号化して安全に保管する「Secrets API」、さらにスマートフォンやPCなど画面サイズ別のデザイン調整機能が大幅に強化されています。

本記事では、WordPress 7.2で導入される主要な新機能と変更点を4つの柱に整理し、本番環境に影響を与えずにブラウザ上の「WordPress Playground」で事前テストを行う手順まで図解付きで分かりやすく解説します。

ブログ執筆と読みやすさに集中したミニマル設計

多機能化が進んだ近年のブロックテーマでは、初期状態から複雑なテンプレートや装飾パターンが多数含まれているケースもありました。それに対して「Ipsum」は、テキストの可読性と余白のバランスを最優先した軽量な構成になっており、個人ブログやオウンドメディア、カスタマイズ用のベーステーマとして扱いやすいのが特徴です。

また、読者がランダムな過去の記事に出会える「ランダム記事リダイレクト（/?random などのエンドポイント機構）」との親和性も考慮されており、回遊性を高める仕組みがシンプルに組み込まれています。

時間帯をイメージした4つのスタイルバリエーション

Ipsumには、1日の光の移り変わりをモチーフにした以下の4つのスタイルバリエーションが収録されており、サイトエディタからワンクリックで全体の配色とタイポグラフィを切り替えられます。

• Blue Hour（ブルーアワー）：夜明け前や夕暮れ後の静かな青を基調とした、知的で落ち着いたトーンのスタイルです。
• Sunrise（サンライズ）：朝の柔らかな光をイメージした、明るく清潔感のある背景とコントラストを備えたスタイルです。
• Golden Hour（ゴールデンアワー）：温かみのあるアンバーやベージュ系の色合いを取り入れた、コラムやエッセイ向きのスタイルです。
• After Hours（アフターアワーズ）：目に優しいダークモード基調の配色で、夜間の読書や技術系ブログにもマッチするスタイルです。

画面サイズ別（レスポンシブ）のスタイル調整対象が拡大

これまでのバージョンでも端末別のブロック表示・非表示切り替えなどが導入されてきましたが、WordPress 7.2では画面幅（ビューポート）に応じたスタイル制御の対象がさらに広がりました。

たとえばギャラリーブロックの「カラム数（PCでは4列、スマートフォンでは1〜2列）」や、画像のアスペクト比、ブロック周囲のパディング（内側余白）などを、追加のメディアクエリCSSを手書きすることなくエディタ上の設定パネルから直感的に調整できるようになります。

グローバルスタイルの「Customized（カスタマイズ済み）」フィルタ

サイトエディタの「スタイル（Global Styles）」画面には何十種類ものブロックが並んでおり、これまでは「自分がどのブロックの標準スタイルを変更したのか」を後から探すのに手間がかかっていました。

WordPress 7.2ではブロック一覧に「Customized（カスタマイズ済み）」フィルタが新設され、初期値からデザインや余白を変更したブロックだけをワンクリックで抽出・リセットできるようになります。

ブロック単位のコメント「ノート（Notes）」にリアクション機能を追加

複数人で記事を作成・校正する際、特定の段落や見出しブロックに対してメモを残せる「ノート（旧ブロックコメント）」機能が強化されました。新たに絵文字リアクション（確認済みの合図など）や担当者へのメンション（@ユーザー名）が使いやすくなり、外部のチャットツールを行き来しなくてもエディタ内でスムーズに原稿の確認作業を進められます。

Secrets API（wp_set_secret / wp_get_secret）の仕組み

従来、多くのプラグインは外部サービスのAPIキーを update_option() で wp_options テーブルにそのまま（平文で）保存するか、プラグインごとに独自の暗号化処理を実装していました。しかし平文保存では、万が一データベースのバックアップ流出やSQLインジェクションが発生した際に、外部サービスの認証情報まで即座に漏洩してしまう危険性がありました。

WordPress 7.2で追加される wp_set_secret() や wp_get_secret() を使うと、サーバー環境の暗号化鍵と連動して機密データを安全に暗号化・復号できるようになります。

// WordPress 7.2 Secrets API の基本的な利用イメージ
// 1. 外部サービスのAPIキーを暗号化して安全に保存する
wp_set_secret( 'my_plugin_ai_api_key', $raw_api_key );

// 2. 必要なタイミングでのみ復号して取得する
$api_key = wp_get_secret( 'my_plugin_ai_api_key' );

WordPress 7.0以降で整備されたネイティブAI基盤（WP AI Client SDK / Connectors API）とあわせて、外部APIと安全に連携するための重要なセキュリティ基盤となります。

HTML APIを活用した wp_kses() サニタイズ処理の刷新

投稿本文やコメントから危険なスクリプトタグ（XSS攻撃など）を除去するコア関数 wp_kses() の内部処理が、モダンな「HTML API」をベースに刷新されます。従来の複雑な正規表現による解析から仕様準拠のトークナイザ処理へと進化することで、セキュリティの堅牢性が高まるとともに、長文記事の保存や表示におけるパフォーマンスも向上します。

本番環境を汚さずに事前検証する3つの方法

• WordPress Playgroundでブラウザから即時体験する：WordPress公式のPlayground機能を使えば、サーバー契約やローカル環境構築なしで、ブラウザのタブを開くだけでWordPress 7.2 Beta / RCの動作や新テーマ「Ipsum」をその場で試すことができます。
• ステージング環境（テスト環境）でプラグイン互換性を確認する：エックスサーバーやConoHa WINGなどの「ステージング機能（サイトコピー機能）」、またはローカル環境の Local を利用し、「WordPress Beta Tester」プラグインを導入してメインサイトと同じ構成で表示崩れやPHPエラーが出ないかを確認します。
• 現行バージョンのセキュリティ更新（7.1.4）を先に済ませておく：メジャーアップデートをスムーズに迎えるためにも、まずは現在稼働中のサイトが最新のセキュリティパッチである「WordPress 7.1.4」に更新されているかを管理画面の「ダッシュボード ＞ 更新」から確認しておきましょう。

• 新デフォルトテーマ「Ipsum」の登場：西暦年号の命名から独立したシンプルで軽量なブログ向けテーマが追加され、1日の時間帯をイメージした4つの配色スタイル（Blue Hour / Sunrise / Golden Hour / After Hours）を簡単に切り替えられる。
• エディタとスタイル管理の進化：画面サイズ（スマホ・PC）に応じたレスポンシブ調整の範囲が広がり、グローバルスタイルの「Customized」フィルタやノート機能の絵文字リアクション・メンションによって日々の編集作業が効率化される。
• Secrets APIとHTML APIによる安全性強化：外部サービスのAPIキーやトークンを暗号化して管理する wp_set_secret() / wp_get_secret() が導入され、wp_kses() のHTML解析処理もより安全かつ高速に進化する。
• WordPress Playgroundでの事前テストが推奨：正式公開前に新機能やテーマを試す際は、本番サイトではなくブラウザ上で即座に起動できるWordPress Playgroundやステージング環境を活用して安全に検証する。