Чтобы предотвратить "безопасность" вашей строки с помощью выходного буфера Rails:
<%= link_to '×'.html_safe, model, :confirm => 'Sure?', :method => :delete %>
Сноска
На своих страницах я кодирую все как UTF-8, что означает, что я могу напрямую использовать реальные символы Юникода, а не использовать & ...; код, но это, вероятно, не вариант для вас, если вы не начали свой проект с этим намерением.