对抗样本攻击常见做法是基于模型的梯度信息进行计算，生成能够误导模型的样本。因此，选项B是正确答案。