Dankzij Deep Learning-technologie kan Sophos zeer nauwkeurig onbekende malware detecteren. De in de cloud getrainde machine learning identificeert autonoom de belangrijkste kenmerken om onderscheid te maken tussen malware en onbekende gegevens en heeft zelden updates nodig, ondanks zijn kleine geheugenruimte van slechts 20 MB. Met de aanvullende en steeds groeiende gegevens van SophosLabs is deep learning in staat een duidelijke lijn te trekken tussen kwaadaardige en ongevaarlijke bestanden.