对抗样本通常与正常样本存在细微差异，检测它们需要借助异常检测技术以识别输入数据的异常模式。因此选项A正确。