对抗样本对深度神经网络模型的影响更为显著，因为这些模型对微小输入扰动非常敏感。因此选项D正确。