ヤられました。devise 導入したので

@hoge = Hoge.new(conn_params)

ってなってる所を

@hoge = current_user.hoges.build(params[:hoge])

って修正してしまって ActiveModel::ForbiddenAttributesError が出てしまい、困り果てていたのですが、そもそも以下に修正しないといけなかったというアレなオチ。

@hoge = current_user.hoges.build(conn_params)

とほほすぎる。