Technologia Deep Learning umożliwia Sophosowi bardzo dokładne wykrywanie nieznanego złośliwego oprogramowania. Wyszkolone w chmurze uczenie maszynowe autonomicznie identyfikuje najważniejsze atrybuty, aby odróżnić złośliwe oprogramowanie od nieznanych danych i rzadko wymaga aktualizacji, pomimo niewielkiej ilości pamięci wynoszącej zaledwie 20MB. Dzięki uzupełniającym i stale poszerzającym się danym z SophosLabs, głębokie uczenie jest w stanie wyznaczyć wyraźną granicę między złośliwymi i nieszkodliwymi plikami.