Hay dos formas: La más facil es con un captcha (imágen, sonido, incluso operaciones aritméticas, etc...)
La otra opción es crear un algoritmo de detección:
Si un usuario con X IP agrega 1 producto por segundo, bloquear su IP y eliminar todos los productos recientes que coincidan con tal IP.
Insisto, lo más facil es un captcha, pero bueno
Saludos!