三家热门AI Agent平台存在参数注入漏洞，攻击者可绕过审批机制实现远程代码执行。漏洞源于对系统命令的预先批准，导致用户输入的参数成为攻击面。研究建议采用沙箱防护、限制用户输入，并加强日志记录和审核，以提升安全性。