Hola, me suena a SPAM mediante un bot de esos nuevos (un poco mas inteligentes).
Te recomiendo utilizar Akismet. Es un detector de spam muy popular que lo incluyen CMS's como WordpPress. Tambien tiene su porpia API.
Código:
http://akismet.com/
No deberías preocuparte por la seguridad de tu sitio si no es vulnerable. Por lo que si deberías preocuparte es por Google y sus pegas. Si tu sitio se convierte en un criadero de SPAM, Google te puede penalizar por ello (que baje tu SEO).
Por tanto, considera en poner un CAPTCHA o precisamente un servicio como Akismet para prevenir dichos comentarios indeseables.
Perdon si desvio el tema, pero esto tambien lo hace jQuery UI con e iconset, como se llaman estas 'plantillas' o tecnica de iconos en un solo archivo? Icon vector o algo asi, no?