Essa é a questão Invitation can cause users to be erroneously and transparently added to private message · Advisory · discourse/discourse · GitHub
Ela foi abordada na versão 2.9.0 beta 12, que foi lançada hoje mais cedo, então a atualização resolveria isso. A atualização também contém código que remove os usuários das MPs novamente.