Ok .. o problema acabou por ser a configuração do servidor e eu não mudar a configuração no servidor certo; -)
Para qualquer outra pessoa que possa se deparar com isso, a abordagem correta era alterar a configuração em /opt/zimbra/conf/spamassassin/local.cf e reiniciar o amavis usando zmamavisdctl stop and start.