この問題はこちらです Invitation can cause users to be erroneously and transparently added to private message · Advisory · discourse/discourse · GitHub
本日リリースされたバージョン 2.9.0 beta 12 で修正済みですので、アップグレードすることで解決します。このアップデートには、ユーザーを再度 PM から削除するコードも含まれています。