На данный момент работает нормально при использовании 'protected_attributes'
Этот gem надо добавить в Gemfile, сделать bundle install и после этого в моделях будет возможность использовать attr_accessible по типу как в Rails 3.
Но, насколько я знаю, сейчас в работе версия netzke, которая будет специально заточена под Rails4 и использовать этот дополнительный gem уже не будет необходимости.
.Сергей