Durch die Deep Learning-Technologie ist es Sophos möglich, unbekannte Malware sehr genau zu erkennen. Das cloudtrainierte Machine-Learning identifiziert die wichtigsten Attribute, um zwischen Malware und unbekannten Daten zu unterscheiden, eigenständig und benötigt, trotz seines geringen Speicherplatzes von nur 20MB, selten Updates. Mit den ergänzenden und sich stetig erweiternden Daten des SophosLabs, ist es dem Deep Learning möglich eine klare Grenze zwischen schädlichen und unbedenklichen Dateien zu ziehen.