1. Идеально выстроенная модель интернет-сервиса. Была в 2019 статья от бывшего сотрудника Google (https://qz.com/1609356/your-phone-is-not-recording-your-conversations), в ней сказано, что в Google создается ваш цифровой двойник, который обучается при помощи машинного обучения. А потом прокачивается так, что начинает угадывать, что вам может понадобиться. Конечно, такая информация требует проверки, но что машинное обучение делает грандиозные успехи - это факт. Именно на этом принципе основан один из способов обнаружения угроз в системе, основанный на поведенческой модели. Согласно ей, если файл действует как зловред, то это он и есть.