Volgens Sophos is driekwart van de malware in een organisatie ‘uniek’ voor die specifieke organisatie. Dat duidt erop dat de meeste aanvallen zero-day zijn. Een deep learning neuraal netwerk is de enige manier om malafide, onbekende bestanden te identificeren die verzonden werden in e-mails.