Track: Track 1 (Hall 6)

Click-through rates are falling across the board. Newsletter open rates tell you almost nothing now that mail clients pre-fetch images on the reader’s behalf. Blog comments have gone quiet even for wildly popular products. Social engagement is flat for brands with millions of followers.

These look like four separate problems, but they are not. They are one problem. Every signal we have ever used to know whether content reached a human being is failing at the same time, and it is failing for the same reason: a growing share of our readers are not people. Language models read on their users’ behalf, summarise what they find, and hand back an answer. The visit never happens. The comment never happens. Even the citation often never happens either. The audience did not leave. It went invisible.

This talk starts with showing how the feedback loop has broken, then moves to the harder question: what does an invisible audience do to the way we actually write? It is less about markup and crawler directives, which are well covered elsewhere, and more about structure, voice, and editorial judgement. What survives being summarised. And what is worth measuring instead of the things that stopped working.

It is based on my twelve years of professional content work in the WordPress ecosystem, plus public research on what has actually happened to reach and engagement.

From server crash to enterprise scale – a live-fire DevOps exercise. We’ll stress-test a WP stack on a $12 VPS, visualizing bottlenecks in Grafana dashboard before implementing a hybrid-static leap. GitHub repo included, also before and after optimization comparison.

AI can now create content, produce designs, write code, and even build entire platforms. Things that once helped a business stand out can suddenly be copied in days (or even hours). So where does a real advantage come from? This talk explores what you can do to stand out from the crowd beyond products and technology. You’ll leave with a practical framework for identifying what can give your business a head start and make it harder to replace in the AI era.

Gutenberg’s journey has always been about making WordPress more expressive, structured, and easier to work with. Now it is becoming something more: an interface that AI agents can understand and operate.

This talk traces that journey from the pre-WordPress 7.0 world—before the Abilities API—to today’s increasingly agent-ready WordPress. We’ll look at how blocks, structured content, the Abilities API, and MCP fit together to give agents a useful, bounded way to work with a WordPress site.

This is not a vision of WordPress on autopilot. It is about giving people and teams a more capable editor, with agents as collaborators and humans firmly in control.

В тази лекция ще покажа как собствениците на онлайн магазини могат да превърнат данните, които вече притежават, в конкретни бизнес действия с помощта на AI.

Ще представя възможностите на AI агентите, MCP, локалните модели и Second Brain с Obsidian, както и инструменти като Claude Code, Claude Cowork, Hermes Agent и OpenClaw. Ще споделя и собствени казуси, които съм решил с инструментите, които презентирам.

Целта ми е участниците да си тръгнат с практичен и безопасен план за създаване на собствен AI инструмент, започвайки не от технологията, а от реален проблем в своя бизнес без да се страхуват, че трябва да са програмисти.

This session begins with a difficult practical lesson: a WordPress site can remain exposed (or even compromised) despite operating behind a web application firewall. The WAF filters traffic using network and request-level signals, but attackers who evade those rules still reach the login system, where different weaknesses become available.

The talk analyzes the authentication layer from an attacker’s perspective. It covers low-and-slow brute-force attempts, username spraying, distributed login activity, automated security scanners, suspicious login paths, and request patterns that remain below generic WAF thresholds. It also examines why applying one policy to every account is dangerous: an administrator, editor, customer, and subscriber do not present the same risk or justify the same authentication friction.

Participants will see how stronger defenses can be structured around role-specific attempt limits, temporary lockouts, rate controls, two-factor authentication, step-up challenges, IP and network restrictions, travel anomalies, and explicit allow, challenge, or block decisions.

The session concludes with the importance of recording every authentication attempt with enough context to reconstruct incidents, identify attack patterns, and distinguish successful defense from merely assumed protection.

AI търсачките променят начина, по който хората откриват информация, но добрата техническа и съдържателна основа на WordPress сайта остава решаваща.

В тази лекция ще разгледаме как да подготвим един WordPress сайт не само за традиционното SEO, но и за по-добра видимост в AI базирани търсачки и системи за директни отговори. Ще стане ясно кои елементи на сайта помагат на търсачките и езиковите модели да разбират по-добре съдържанието, темите, експертността и връзките между отделните страници.

Ще обърнем внимание на техническата структура, вътрешното линкване, structured data, ясното представяне на автори и организации, информационната архитектура и създаването на съдържание, което дава конкретни и надеждни отговори. Ще разгледаме и ролята на llms.txt, AI генерираното съдържание и най-честите заблуди около AEO.

Лекцията ще бъде практическа и ще включва реални примери от WordPress и WooCommerce проекти, както и кратък чеклист с конкретни стъпки, които участниците могат да приложат върху собствените си сайтове.

В свят, в който AI превръща писането на код все повече в commodity, истинската цена на софтуера вече не е само в това колко бързо можем да го построим. Модерните SaaS платформи и frontend stack-ове обещават скорост и удобство, но често идват с цена: зависимост, lock-in и все по-малко контрол върху собствената ни система. WordPress е стар, понякога неудобен и със сигурност не е правилният избор за всеки проект. Но той продължава да предлага нещо все по-ценно – ownership, interoperability и свободата да сменяш инфраструктура, frontend, доставчици и дори архитектурни решения. В тази лекция ще сравним WordPress със съвременни алтернативи като SaaS платформи, modern JavaScript stacks и custom frameworks и ще разгледаме къде реално печели и къде губи. Защото в enterprise среда най-важният въпрос може би вече не е „можем ли да го построим?“, а „ще имаме ли свободата да го променим след пет години?

Значителна и бързо растяща част от заявките към типичния WordPress сайт вече не идват от човек и не идват от Google – идват от LLM агенти, които четат сайта ви вместо потребителя.

Ще покажа реални данни от реална хостинг инфраструктура: какъв дял от трафика към хостнати WordPress сайтове е агентски, как расте и колко сайта неволно го блокират или неволно му дават всичко. След това — практиката: защо robots.txt и llms.txt се разбират грешно, какво в един WordPress сайт е четимо за агент, и как изглежда сайт, подготвен за агентско посещение. С демонстрация на разликата.

Един WordPress сайт може да изглежда напълно изряден, докато под повърхността се натрупват процеси и зависимости, които остават невидими с просто око. Неактуализирани плъгини, остарели зависимости, технически дълг, проблеми с производителността или пропуски в поддръжката невинаги водят до проблем веднага, но могат постепенно да увеличат риска.

Лекцията разглежда темата през личната перспектива и опита на автора, натрупан от ежедневната му работа с клиенти и наблюденията върху множество WordPress сайтове. Фокусът е не само върху това как възникват проблемите, а и върху ранните сигнали, добрите практики и решенията, които помагат те да бъдат предотвратени или ограничени навреме.

Ще бъде разгледано как бързото развитие на WordPress екосистемата, плъгините, инфраструктурата и технологиите променя начина, по който трябва да мислим за поддръжката, сигурността и производителността. Вместо подхода „щом работи, не го пипай“, лекцията насърчава по-проактивен модел, при който редовното наблюдение, навременната реакция и добрата техническа хигиена помагат на WordPress проектите да останат стабилни и устойчиви във времето.

Целта е разработчици, агенции, уеб студия и собственици на сайтове да си тръгнат с по-добро разбиране кои сигнали си струва да следят и как с навременни действия могат да предотвратят голяма част от проблемите, преди те да станат видими за крайния потребител.