对抗样本攻击通过向输入数据中添加微小扰动，使机器学习模型产生错误的输出结果。这是对抗样本攻击的主要目的，因此选项A正确。