Tópicos/posts por e-mail passam por um caminho muito semelhante à criação regular de posts, então spam de IA provavelmente o cobriria.
Apenas confirmando, você passou pela configuração do site “nomes de usuário reservados”?
A descrição da configuração mostra “Nomes de usuário para os quais o cadastro não é permitido. O símbolo curinga * pode ser usado para corresponder a qualquer caractere zero ou mais vezes.”, mas sem ser muito pedante com a definição de “cadastro”, isso parece um bug.