Hubo un tema sobre un ataque similar, ya que parece haber afectado a muchas instancias de Discourse, pero no lo encuentro; ¿parece que ha sido eliminado? 
Me aconsejaron usar también ai.
No lo usé en este momento, así que hice dos cosas:
Evité nuevos ataques en mis instancias instalando Stop Forum Spam Plugin ( 
no oficial)
También ejecuté un script de rails para eliminar cuentas (y sus publicaciones) creadas en las últimas X horas para recuperar el foro en un estado adecuado.
En el futuro, le daré una mirada más seria a ai, ya que es la solución recomendada (y oficial) para prevenir esto.