hubというサイトなりVaMを作ったMeshedVRがVaMを使って情報収集しているという話ではなく、VaMで読み込んだシーンなりプラグインなりが情報を収集して誰かに送信するかもしれない、という話なのでは？
悪意を持った誰かにそういうことを可能にさせてしまうような穴をVaM 1.Xに見つけたという意味かと思ったが。