O Laravel não respeita $guarded e $fillable através do método update?

Olá, estou tentando proteger o banco de dados de uma alteração maliciosa, através do formulário, quando o usuário envia um valor não autorizado para o controller. O model não deveria proteger o campo "is_admin"?

Model

Controller

Postman

BD