重投稿テストアカウント生やしてフォローさせてみるか。
未承認でアカウント登録できて、好きにアカウントを生やせて好きにフォローできるサーバの発生が脆弱性というなら、こちらもそれをひどい使い方される形で対抗してみると楽しそうとか考えちゃう。
思考の /dev/null