Sono bot di spam che inviano i dati della form con una richiesta HTTP diretta, senza utilizzare un browser che rispetta i campi required.

Puoi usare un captcha, inserire una domanda tipo "quanto fa X + Y" dove X + Y sono numeri a caso. In alcuni casi puoi evitare il problema semplicemento aggiungendo un campo alla form e verificandone l'esistenza lato server.