Самый простой способ - сделать замыкание. Не беспокойтесь, если вы не знаете, что это такое, просто определите вашу форму внутри ваш взгляд следующим образом
def my_view(...):
user = ...
class MessageForm(ModelForm):
friends = forms.ModelMultipleChoiceField(queryset=user.friends.all())
text = ...
form = MessageForm(...)
Есть и другие способы, но это, безусловно, самый простой.