A tecnologia Deep Learning permite à Sophos detectar com grande precisão malware desconhecido. A máquina de aprendizagem em nuvem identifica de forma autónoma os atributos mais importantes para distinguir entre malware e dados desconhecidos e raramente requer actualizações, apesar da sua pequena pegada de memória de apenas 20MB. Com os dados complementares e sempre em expansão da SophosLabs, a aprendizagem profunda é capaz de traçar uma linha clara entre ficheiros maliciosos e inofensivos.