Il y avait un sujet sur une attaque similaire, car il semble qu’elle ait touché de nombreuses instances de Discourse, mais je ne le trouve pas ; il semble qu’il ait été supprimé ? 
On m’a également conseillé d’utiliser ai.
Je ne l’ai pas utilisé à ce moment-là, j’ai donc fait deux choses :
J’ai empêché de nouvelles attaques sur mes instances en installant Stop Forum Spam Plugin ( 
non officiel)
J’ai également exécuté un script rails pour supprimer les comptes (et leurs publications) créés au cours des dernières X heures afin de restaurer le forum dans un état correct.
À l’avenir, je regarderai plus sérieusement ai car c’est la solution recommandée (et officielle) pour éviter cela.