Оказывается, самый качественный способ спамить wordpress — это через trackback.
При таком способе не спасает ни обязательная регистрация для комментирования, ни captcha. Помогает akismet и полный запрет trackbackov.

[tags]wordpress, spam[/tags]