Bilinen imza, bilinmeyen tehdide kör
Geleneksel siber güvenlik bir kara liste gibi çalışır: bilinen tehditlerin imzası tanınır ve engellenir. Bu bilinen saldırılara karşı işe yarar ama bir kör noktası vardır. Daha önce görülmemiş, yeni bir saldırının imzası yoktur ve savunma onu tanıyamaz. Sorun dikkatsizlik değil, yalnızca geçmişe bakmaktır.
Yapay zeka savunmayı imzadan davranışa taşır. Neyin 'normal' olduğunu öğrenir ve bundan sapmayı yakalar; 'bu davranışı daha önce görmedim ama anormal' diyebilir. Böylece bilinen tehditlerin yanında, henüz kimsenin tanımadığı yeni saldırılara karşı da erken bir uyarı doğar.