Кажется, это не такая уж большая уязвимость, как может показаться на первый взгляд. 
В основном, уровень TL1 — это довольно короткий этап для большинства пользователей (по умолчанию 15 посещений и некоторое участие), поэтому окно возможностей для злоупотреблений невелико до перехода на уровень TL2.
Однако, чтобы скрыть пост, он должен набрать достаточное количество «очков», чтобы превысить порог скрытия (как администратор или модератор, вы можете увидеть оценку проверяемого поста, нажав на значок вопроса в верхнем углу каждого элемента в очереди). Пользователи с низким уровнем доверия получают меньший прирост очков по сравнению с пользователями более высоких уровней доверия (всего 1 очко для TL1), поэтому для скрытия поста потребуется больше флагов от большего числа пользователей.
Также существует репутация пользователя в отношении флагов, которая напрямую влияет на то, добавляются ли очки или вычитаются, в зависимости от того, сколько предыдущих флагов было согласовано или отклонено. Таким образом, если модераторы отклоняют все флаги, отправляемые пользователями TL1, их репутация должна упасть, и будущие флаги будут иметь ещё меньше шансов скрыть какой-либо контент.
В этой теме есть информация о том, как работает репутация пользователей (а также о чувствительности скрытия, если вы хотите что-то изменить на своём сайте):
Также стоит отметить, что флаги типа «что-то ещё» не приводят к скрытию поста.
Обычно, когда возникают темы о недобросовестных флагерах, речь идёт скорее о том, что они тратят время сотрудников, чем о значительном публичном воздействии. Хотя порог скрытия поста — это динамическое число, зависящее от некоторых скрытых механизмов, и мне встречался хотя бы один случай, когда он был неоправданно низким, из-за чего система реагировала слишком остро, как и не предполагалось.
Но если всё работает как задумано, то уже существуют довольно сложные механизмы защиты. 