En Los Ángeles, Audrey Stockman pasa su fiesta de cumpleaños disgustada tras haber sido dejada inesperadamente por su novio Drew. Su mejor amiga y compañera de piso, Morgan, la convence de quemar las pertenencias de Drew y se lo comunica por mensaje de texto. Sin que Audrey lo sepa, Drew es un agente del gobierno que se encuentra en Vilna perseguido por hombres armados. Llama a Audrey y le promete volver a por sus cosas, incluido un trofeo de fútbol fantástico.

En el trabajo, Audrey coquetea con un cliente que inesperadamente la obliga a subir a una furgoneta. Identificándose como Sebastian Henshaw, él y su colega Duffer revelan que Drew trabaja para la CIA. Audrey vuelve a casa, donde llega Drew, y un francotirador abre fuego contra el apartamento. Al decirle a Audrey que entregue el trofeo a su contacto en un café de Viena, Drew es asesinado por un hombre que Morgan trajo a casa de la fiesta de Audrey, al que ella empuja por el balcón. Los amigos escapan mientras los agentes asaltan el apartamento. Morgan convence a Audrey para que entregue el trofeo, y vuelan a Viena con una maleta de trofeos de señuelo.

En el café, Sebastian aparece y exige el trofeo a punta de pistola. Audrey accede, escapa con Morgan cuando se produce un tiroteo y supera a los motoristas armados después de que el conductor de su coche compartido sea asesinado. Ella revela que todavía tiene el trofeo de Drew; en una videollamada con su superior del MI6, Wendy, Sebastian se da cuenta de que Audrey le dio un señuelo. La asesina rusa Nadedja es enviada tras las amigas, que roban los pasaportes de otra pareja de viajeros y suben a un tren con destino a Praga. Las chicas descubren que el trofeo de fútbol contiene una memoria USB.

Morgan llama a sus padres, que le dicen que se quede con Roger, un amigo de la familia en Praga. En su apartamento, Audrey descubre que "Roger" es un espía que mató al verdadero Roger, pero él y Nadedja la drogan a ella y a Morgan. Se despiertan en una instalación de entrenamiento de gimnasia abandonada, confrontados por una pareja que se había hecho pasar por los padres de Drew. La pareja les revela que Drew estaba negociando para venderles el pendrive, con Audrey como tapadera involuntaria. Audrey les dice que ha tirado el pendrive por el retrete de Roger, y ella y Morgan son abandonados para ser torturados por Nadedja, pero Sebastian desafía las órdenes y llega a tiempo para salvarlos.

Los llevan ante Wendy en París, explicando que el disco fue tirado por el inodoro, y les dan boletos de regreso a los Estados Unidos, mientras que Sebastian es puesto en licencia. Mientras los lleva al aeropuerto, Audrey confiesa que escondió el disco en sus partes. Morgan llama a Edward Snowden -que estaba enamorado de ella desde la infancia- y éste les ayuda a desencriptar el disco, que contiene una puerta trasera universal; la pareja que lo busca son los jefes del sindicato del crimen de Highland.

El trío viaja a un hostal de Ámsterdam, donde son atacados por Duffer, que quiere vender el disco él mismo. Lo mata su compañero de habitación, que supone que les están robando. Audrey responde a un mensaje enviado al teléfono de Duffer, aceptando vender el disco en una fiesta privada en Berlín. Audrey y Sebastian se infiltran en la fiesta disfrazados del embajador canadiense y su esposa, y Morgan se hace pasar por miembro de una compañía acrobática. Sebastian es atacado, mientras que Morgan se sube a un trapecio y se enfrenta a Nadedja, pero la empala mortalmente con un ancla.

Audrey se encuentra con el comprador, que se revela como Drew, aún vivo. Afirma que Sebastian está trabajando para Highland, mientras Sebastian llega, retenido como rehén por los "padres" de Drew. Drew los mata, y él y Sebastián se acusan mutuamente de traicionar a Audrey. Drew dispara a Sebastian, y Audrey finge alegrarse antes de agarrar la pistola de Drew. Drew la ataca, pero es sometido por Morgan con una bala de cañón, y es arrestado.

Sebastian sobrevive, y Morgan utiliza su teléfono para llamar a sus padres, recibiendo una llamada de Wendy levantando su suspensión. Morgan le ruega un trabajo como espía, mientras Audrey y Sebastian comparten un beso. Un año después, Morgan y Audrey celebran el cumpleaños de Audrey en Tokio; se revela que están en una misión con Sebastian, ahora todos trabajando como espías internacionales.