Porque o comando grep "confi[g]" procura a string "config" e no segundo caso o comando grep "confi[g]" não contém a string "config" . Ele contém a string "confi [g]" .
É um truque comumente usado no grep para evitar a impressão do processo de comando do grep ao pesquisar em ps output.