セキュリティ

• システムログエクスポートで =、+、-、@、タブ、キャリッジリターンで始まるセルをサニタイズし、CSV数式インジェクションを防止しました
• 会話ログ削除アクションが誤ったnonceを使用していた問題を修正し、DeepSeek / OpenAI互換エンドポイントの接続テストを wp_safe_remote_get() に切り替えました。エンドポイントのエラーメッセージにレスポンス本文が含まれなくなりました

製品情報: WordPress RAGチャットボット・AI検索プラグイン – FE Search AI (free/Pro)

セキュリティ

• チャットリクエストの入力サイズに上限を設け、コスト増幅（denial of wallet）を防止しました。質問は1000文字まで、会話履歴は直近10件・1メッセージあたり2000文字・合計16000文字までに制限され、生の履歴ペイロードもデコード前にバイト数で制限されます。各上限は新しい fe_search_ai_chat_input_limits フィルターで調整可能です
• APIキー接続テストにおける管理画面のXSSを修正しました。AJAXエンドポイントは構造化データを返し、管理画面スクリプトはリモートエンドポイント出力をHTMLとして挿入せず、textContent と is-success / is-error CSSクラスで表示します
• 管理用と公開用のAJAX nonceを分離しました。fe_search_ai_admin_nonce が current_user_can( 'manage_options' ) チェックとともに管理専用エンドポイントを保護し、公開nonceは訪問者向けチャットエンドポイントのみに限定されます

検索と同期

• パスワード保護された投稿はインデックス化されず、チャットのコンテキストにも返されなくなりました。投稿が保護・非公開になった場合、そのインデックス行とQdrantポイントも削除されます
• リアルタイム投稿インデックスがQdrantへベクターをミラーリング（削除してからアップサート）するようになり、外部ベクターストアに古いチャンクが残らなくなりました

ダウンロード: GitHub Releases

チャットUI

• ストリーミング応答を途中で中断できる停止ボタンを追加。押下すると上流のAIプロバイダーへのリクエストもキャンセルされ、それ以上トークンが生成されません
• 中断された応答は受信済みの部分テキストを「応答を停止しました。」の注記付きで表示し、未回答のやり取りはセッション履歴から除外され、ログ・フィードバックの対象外になります

多言語対応

• 多言語サイトで回答言語が検出されない問題を修正。チャットのRESTリクエストに描画ページの言語スラッグを lang パラメータとして付与し、Polylang/WPML/Bogo のいずれでも解釈可能にしました
• 回答言語の解決順を明確化: 質問文の文字種検出（日本語・韓国語・ロシア語・アラビア語）→ 多言語プラグインの言語（lang パラメータ→コンテキスト投稿の言語→実行時API）→ WordPressロケール → 最終フォールバックは日本語
• 強制付与していた言語ルールを、デフォルトシステムプロンプト内の {answer_language} プレースホルダーを含む「Language Rule」セクションへ移動。カスタムプロンプト側で保持・移動・書換・削除が可能になり、プレースホルダーがなければ言語ルールは注入されません

ダウンロード: GitHub Releases

version 1.2.0 の更新内容

改善内容

• セキュリティ強化
  • 禁止ワードリスト・DeepSeek APIキー・カスタムエンドポイントキー・カスタム埋め込みエンドポイントキーなど、Pro版で暗号化保存している全シークレットを、libsodium認証付き暗号（XSalsa20-Poly1305）による新フォーマットへ移行
  • 既存の設定値はアップグレード時または次回の設定保存時に自動で再暗号化されるため、キーの再入力は不要
  • 管理画面全体で出力エスケープ・入力サニタイズ・nonce検証・プリペアドステートメントの処理を強化

注意事項

• 新しい暗号化フォーマットへの移行には、無償版 FE Search AI 1.3.0 以降が必要です。無償版を先に更新してからPro版をアップデートしてください
• 無償版 1.3.0 では、表示中の投稿・ページをそのまま質問できる「ページコンテキスト」機能や、記事公開をブロックしないバックグラウンド同期などの新機能も提供しています。あわせてご利用ください

version 1.3.0 の更新内容

機能改善

• ページコンテキスト機能
  • チャット画面に現在の投稿・ページをコンテキストチップとして表示し、「今見ているページについて」そのまま質問可能に
    
  • チップはワンクリックで解除でき、会話の対象範囲を訪問者が明示的にコントロール可能
  • チップラベルの折り返し表示や削除ボタンの配色など、細部の表示を調整
• リアルタイム同期のバックグラウンド化
  • 投稿の保存・公開時に実行していた埋め込み・要約API呼び出しを、WP-Cron経由のキュー処理に変更
  • これにより記事の公開操作がAI APIの応答を待たずに完了し、管理画面の体感速度が向上
  • 同期キューはバックグラウンドで順次処理され、インデックスの最新性は維持
• セキュリティ強化
  • APIキー・ライセンスキー・Yahoo!アプリIDなどの保存値を、libsodiumの認証付き暗号（sodium_crypto_secretbox／XSalsa20-Poly1305）による新フォーマットへ移行
  • 暗号化済みデータの改ざんを検出できるようになり、従来方式（AES-256-CBC）の値も透過的に復号・再暗号化されるため再入力は不要
  • 暗号化キーをwp-config.phpの定数「FE_SEARCH_AI_ENCRYPTION_KEY」で明示的に指定可能にし、WordPressソルトのローテーションにも強い運用を実現
  • 拡張プラグイン（Pro版など）が独自の暗号化オプションを移行対象に登録できるフィルターを追加
• 多言語対応
  • Polylang／WPML／Bogoの文字列翻訳に自動連携し、チャットUIのカスタム文言を翻訳可能に
  • 「fe_search_ai_display_texts」フィルターを追加し、表示文言の動的な変更に対応
• その他
  • チャット表示用ショートコード「［fe-search-ai］」を正式（canonical）登録
  • 同意オーバーレイに不透明なフォールバック背景を追加し、表示崩れを防止
  • 管理画面のAPIステータス表示で長いIDが折り返されるよう改善
  • ドキュメントサイトを大幅に拡充（Pro機能の設定リファレンス、MCP連携ガイド、外部サービス設定、インデックス健全性、トラブルシューティングなど。日英両言語）

他、詳細はリリースページをご覧ください：

• https://github.com/firstelementjp/fe-search-ai/releases/tag/v1.3.0

version 1.0.2 の更新内容

不具合修正

• 一部JavaScriptモジュールファイルが含まれずに発生していた404エラーを解消

改善

• 管理画面のヘッダーのスタイルと日本語訳を改善しました。

高速処理で、直感的に使えるCSVプラグイン

「FE CSV Import & Export」は、WordPress の記事をエクセル等のスプレッドシート上で編集できるように CSV 形式で投稿データを出力できるプラグインです。10,000件のデータも10秒程度（環境による）で出力できる高速性能と、（Pro 版にて）Advanced Custom Fields で作成されたチェックボックスやリピートフィールドの値もスプレッドシート上で直感的に編集できるなど、便利な機能を備えています。実行パスワードの設定や、インポート時の自動バックアップなど、セキュリティや安全性にも配慮しています。ぜひご利用ください。

プラグインの詳細情報はこちらからご覧ください。

version 1.1.0 の更新内容

改善内容

• MCP 連携
  • MCP の旧・新両プロトコルに対応する「Dual-era MCP」サポートを追加
  • server/discover、プロトコルバージョン不一致エラー(-32022)、キャッシュ可能な結果メタデータを実装
  • 管理画面に Claude Desktop(mcp-remote ブリッジ)用の設定ブロックとコピーボタンを追加
• プライバシー・ゼロデータ保持（ZDR）
  • REST /query と MCP エンドポイントも、チャットUIと共通のPIIマスキング・前処理パイプラインを通すよう統一
  • Claude / Gemini のデバッグログを「メタデータのみ」に変更し、AIの応答本文を保存しないよう修正
  • 会話ログの保持期間を設定可能に(デフォルト7日)、日次ローテーションで自動削除
  • 「アンインストール時にデータを削除」設定が会話ログテーブルにも適用されるよう修正
  • モデル選択画面に Anthropic 対象モデルの ZDR 注記を追加
  • プライバシー設定を共通のプライバシータブに集約し、ライセンスサーバーを外部送信先として明示
• 同意管理
  • 目的別・バージョン管理付きの同意記録とサーバー側トークン検証、同意撤回機能を追加
  • オプションのマスク済み会話分析、本文を含まない診断サマリーを追加
  • 同意記録の保持期間管理・削除、目的別ログフィルタを追加
• 不具合修正
  • 非ストリーミング REST 応答で API キーが復号されない問題を修正

WordPressの検索機能を、AIで拡張する。

FE Search AI Pro は、WordPressサイトにAI検索/Advanced RAGチャットボットを追加するプラグイン「FE Search AI」の機能を拡張するアドオンです。モデルの自由な選択や、設定した禁止ワードをマスキングする機能、利用規約/プライバシーの取り扱いについてのオプトイン、APIのレートリミットの設定、MCPサーバ内蔵によるAIエージェントからのAI検索の利用、APIトークン発行によるモバイルアプリやヘッドレス環境からのAI検索の利用など、より本格的な運用をサポートする機能が多数実装されています。

「FE Search AI」のAI検索/チャットボットは、GPTやClaudeなどの高性能なAIの能力を活用しつつも、ChatGPTなどと違い、サイト内の情報だけに基づいてユーザーの質問に答えてくれます。ユーザーはサイトについて「知りたいこと」をそのまま会話するように質問することができます。サイト運営者は、ユーザーにコンテンツをより見つけてもらいやすくなります。ベクトル検索とキーワード検索を組み合わせたハイブリッド検索により、従来のキーワード検索では見つけにくかった情報もより高精度で見つけることができます。

詳しくは FE Search AI 製品紹介ページ をご覧ください。

version 1.2.0 の更新内容

機能改善

• プライバシー・ゼロデータ保持（ZDR）対応
  • 会話内容を保存しない「メタデータのみ」のログ運用を徹底し、外部送信先とデータフローを明文化
  • ログ保持期間の設定が正しく動作しない不具合を修正し、自動ローテーションを実装
  • 訪問者の同意管理をバージョン管理付きで強化し、同意撤回・ローカル履歴削除に対応
  • レート制限用のIPアドレスをハッシュ化し、個人情報の保持リスクを低減
  • 「アンインストール時にデータを削除」設定が動作しない問題を修正し、プラグイン関連データを完全に削除可能に
  • WordPress 標準のプライバシーポリシー策定ガイド用の推奨文面を同梱
• チャットUI改善
  • オプションメニューを全画面オーバーレイに刷新し、操作性を向上
  • 吹き出し／送信ボタンの色にグラデーション設定（開始色・終了色・角度・アニメーション）を追加
  • チャット入力欄の色を背景色から自動導出するよう改善
  • 入力エリアをドラッグでリサイズ可能にし、フッター通知を追加

他、詳細はリリースページをご覧ください：

• https://github.com/firstelementjp/fe-search-ai/releases/tag/v1.2.0

WordPressのAdvanced RAGプラグインの決定版を目指して

「FE Search AI」は、ChatGPTなどの汎用的なAIチャットと異なり、WordPressサイトにプラグインとしてインストールして利用します。サイト利用者がチャット欄で知りたいことを相談すると、質問に関連しそうなサイト内のコンテンツを検索し、AIがその情報をもとに解答する、いわばWordPressサイトの案内役です。これまでのキーワード検索では、サイト利用者自身が適切なキーワードを知っていないと必要な情報に辿り着けないことがありましたが、「FE Search AI」は、あいまいな質問であっても、これまでよりも精度の高い情報案内ができます。

FE Search AI には Free版（無料）と Pro版（有料）がありますが、Free版だけでも十分な機能を備えており、多くのサイトに気軽に導入していただけます（GPT/Claude/GeminiなどAIプロバイダーの利用料は別途、従量課金が発生します）。

さらに Pro版を併用していただくと、自由なAIモデル選択やオンプレミス/ローカルLLM等の独自のAIモデルを指定できるほか、禁止ワードの設定、利用規約/プライバシーのオプトイン、詳細なログ/フィードバック機能、API/MCPサーバー機能によるヘッドレス環境やモバイルアプリとの統合やAIエージェントとの連携など、高度な機能と個別サポートをご利用いただけます。

AI時代のWordPressに求められる検索性能を革新する「FE Search AI」を、ぜひご利用ください。

version 1.0.3の更新内容

機能改善

• 禁止ワードフィルターが適用されない問題を修正
• 禁止ワードフィルターのログに含まれる機密データを削減
• ストップワード設定、システムログ管理画面、および本番環境向けライセンス設定を改善

WordPressに、AI検索を。

FE Search AI Pro は、WordPressサイトにAI検索/Advanced RAGチャットボットを追加するプラグイン「FE Search AI（無料）」に機能を拡張するアドオンです。モデルの自由な選択や、設定した禁止ワードをマスキングする機能、利用規約/プライバシーポリシーへのオプトイン、APIのレートリミットの設定、MCP互換サーバ内蔵によるAIエージェントからのAI検索の利用、APIトークン発行によるモバイルアプリやヘッドレス環境からのAI検索の利用など、より本格的な運用をサポートする機能が多数実装されています。

「FE Search AI」のAI検索/チャットボットは、GPTやClaudeなどの高性能なAIの能力を活用しつつも、ChatGPTなどと違い、サイト内の情報だけに基づいてユーザーの質問に答えてくれます。ユーザーはサイトについて「知りたいこと」をそのまま会話するように質問することができます。サイト運営者は、ユーザーにコンテンツをより見つけてもらいやすくなります。ベクトル検索とキーワード検索を組み合わせたハイブリッド検索により、従来のキーワード検索では見つけにくかった情報もより高精度で見つけることができます。

詳しくは FE Search AI Pro 製品紹介ページ をご覧ください。

version 1.1.1 の更新内容

機能改善

• AI呼び出し前にチャット履歴をサニタイズ
• ログ内の機密データを削減
• 同期タイムスタンプのタイムゾーン表示を修正

他

version 1.1.2 の更新内容

機能改善

• DOMPurifyを用いてフロントエンドのチャット表示のサニタイズ/XSS対策を強化
• AI生成回答内のリンク処理をより安全に改善
• 暗号学的に安全な生成方式により、チャットセッションIDを強化

他

詳細はリリースページをご覧ください：

• https://github.com/firstelementjp/fe-search-ai/releases/tag/v1.1.1
• https://github.com/firstelementjp/fe-search-ai/releases/tag/v1.1.2

AI時代のWordPressに求められる検索性能を革新するプラグイン。

「FE Search AI」は、ChatGPTなどの汎用的なAIチャットと異なり、WordPressサイトにプラグインとしてインストールして利用します。サイト利用者がチャット欄で知りたいことを相談すると、質問に関連しそうなサイト内のコンテンツを検索し、AIがその情報をもとに解答する、いわばWordPressサイトの案内役です。これまでのキーワード検索では、サイト利用者自身が適切なキーワードを知っていないと必要な情報に辿り着けないことがありましたが、「FE Search AI」は、あいまいな質問であっても、これまでよりも精度の高い情報案内ができます。

FE Search AI には Free版（無料）と Pro版（有料）がありますが、Free版だけでもAI検索/Advanced RAGチャット機能として十分な機能を備えており、多くのサイトに気軽に導入していただけます（GPT/Claude/GeminiなどAIプロバイダーの利用料は別途、従量課金が発生します）。

さらに Pro版を併用していただくと、サイトの目的やご予算にあわせた自由なAIモデル選択や、セキュリティポリシーに沿ってオンプレミス/ローカルLLM環境のAIモデルを指定できるほか、禁止ワードの設定、利用規約のオプトイン、詳細なログ/フィードバック機能、MCP互換サーバー機能によるAIエージェントとの連携、APIトークン発行機能によるヘッドレス環境やモバイルアプリとの統合など、高度な機能と数々と、個別サポートをご利用いただけます。

AI時代のWordPressに求められる検索性能を革新する「FE Search AI」を、ぜひご利用ください。