Grâce à la technologie d'apprentissage en profondeur, Sophos est en mesure de détecter très précisément les malwares inconnus. Le Machine Learning formé dans le cloud identifie de manière autonome les attributs les plus importants pour faire la différence entre les malwares et les données inconnues, et nécessite rarement des mises à jour, malgré son faible volume de stockage (20 Mo seulement). Grâce aux données complémentaires et en constante évolution du SophosLab, le deep learning est capable de tracer une frontière claire entre les fichiers malveillants et les fichiers inoffensifs.