Могут, и с высокой вероятностью - изготовление уже само по себе образует состав, распространение не требуется. Диспозиция ст. 242.1 УК РФ прямо называет отдельным преступным действием "изготовление" порнографических материалов с изображением несовершеннолетнего, наряду с хранением, перемещением и распространением. То, что он "сразу удалял" файлы и не пересылал их третьим лицам, снимает вопрос о более тяжёлом квалифицирующем признаке (публичная демонстрация/распространение через сеть), но не снимает ответственность за сам факт создания контента.
Дополнительная сложность именно в вашем случае - материал сгенерирован нейросетью, то есть реального ребёнка на фото/видео физически не существовало. Формально ст. 242.1 УК РФ говорит об "изображении несовершеннолетнего", и практика по синтетическому (сгенерированному) контенту сейчас формируется прямо на наших глазах - следствие и суды в большинстве случаев приравнивают такие изображения к обычным, если по внешним признакам ясно, что изображён ребёнок. Плюс сейчас в стадии внесения находится отдельный законопроект, который прямо вводит уголовную ответственность за генерацию такого контента ИИ и предлагает считать использование нейросети отягчающим обстоятельством.
Хранение таких файлов на устройстве (даже удалённых - есть кэш, облачные копии, историю в самой нейросети) тоже само по себе образует состав по этой статье. Дело в том, что технически "удаление" файла пользователем не равно его безвозвратному уничтожению, и это обычно всплывает при экспертизе устройства.
Получите конкретный план действий по ситуации: что сделать дальше, какие документы подготовить и на какие сроки ориентироваться.